EFDA-Fed: Una federación internacional para investigación en fusión basada en PAPI

EURATOM/CIEMAT: R. Castro , J. Vega , A. Portas, A. Pereira

RedIRIS: D. R. López

Indice

Motivación Federación PAPI como IAA EFDA Federación Conclusión

Motivación

EURATOM/CIEMAT

JET CEA

Federación

Federación

Conjunto de organizaciones compartiendo recursos en base a: Confianza Un sistema de autenticación y autorización distribuido

Requisitos Single Sign On Acceso seguro Acceso móvil Escalabilidad y fácil gestión Transparencia Compatibilidad con herramientas comunes

Elementos de la federación EFDA

Infraestructura de autenticación y autorización PAPI

Estructura de confianza Clave pública

Centro repositorio http://efdafed.fusion.ciemat.es

PAPI como IAA

Sistema AA distribuido Authentication Server (AS)

Cada org. maneja sus propios usuarios Point of Access (PoA)

Autorización indep. de autenticación -> Distribuido Group Point of Access (GPoA)

Federar elementos PAPI Front-End Server

Fácil integración y arranque

Identidad única en PAPI

GPoA 1

Punto de Acceso

Punto de Acceso

Punto de Acceso

GPoA 2 Punto de Acceso

Servidor deAutenticación

Envía ID

Propaga ID

Estructura de la federación I

GPoA ASASAS

Organicación A Organicación B Organicación C

GPoA

GPoA PoA

PoA PoA PoA PoA

GPoA

PoA PoA

GPoA

Cada AS con todos los GPoAs de organización

Estructura de la federación Final

Organicación A Organicación B Organicación C

GPoA

GPoA PoA

PoA PoA PoA PoA

GPoA

PoA PoA

GPoA ASASAS

GPoA de la federación

GPoA

Instalación en cada organización

Mecanismo de la federación

Webbrowser

AuthenticationServer

FederatedSerice

User Repository

Federation GPoA

Federated Organization

Federated Organization

User’s home Organization

FederatedSerice

Federation WAYF

??

Federación EFDA

Conclusión

Clientes Navegadores Web Aplicaciones JAVA (compatibles JWS)

Standard java library (version > 1.5) RT-HTTPClient

[http://www.innovation.ch/java/HTTPClient/] jakarta commons-httpclient

[http://jakarta.apache.org/commons/httpclient/] Tipos de servicios:

Zonas Web Servidores de aplicaciones (Tomcat) Integración con Wiki Integración de video

Demo

http://efdafed.fusion.ciemat.es

Muchas gracias

EURATOM/CIEMAT: R. Castro , J. Vega , A. Portas, A. Pereira

RedIRIS: D. R. López