基于XML安全的網(wǎng)格訪問控制模型的研究.pdf

1、安全問題是網(wǎng)格計(jì)算技術(shù)的關(guān)鍵問題之一，特別是隨著網(wǎng)格技術(shù)的商業(yè)化發(fā)展和普及，安全問題的解決更是迫在眉睫。本文的目的就是介紹解決網(wǎng)格計(jì)算中的安全策略特別是訪問控制方面的方法。目前對網(wǎng)格計(jì)算安全的研究還處在起步階段，需要進(jìn)行深入的研究。網(wǎng)格計(jì)算必須提供的基本安全服務(wù)包括:完整性保護(hù)、保密性，防抵賴性及認(rèn)證等，此外，良好的安全體系結(jié)構(gòu)還應(yīng)包括安全的單點(diǎn)登錄、密鑰管理等特性。
　　 可擴(kuò)展標(biāo)記語言(Extensible Markup L

2、anguage，XML)作為一種異構(gòu)平臺之間進(jìn)行數(shù)據(jù)交換和互操作的技術(shù)，是網(wǎng)格中最常用的數(shù)據(jù)交換表示形式，XML語言的安全是網(wǎng)格信息交換的基礎(chǔ)。傳統(tǒng)的技術(shù)如SSL和TSL的加密都是針對整個文件，在網(wǎng)格環(huán)境下，對XML文件的安全處理粒度不再是整個文件，有可能只是針對XML文檔中部分信息進(jìn)行加密簽名等，因而有必要網(wǎng)格環(huán)境下使用一些基于XML技術(shù)的安全策略。XML安全策略主要涉及XML加密、XML簽名、XKMS，SAML和XACML等幾個方面

3、。
　　 基于角色的訪問控制RBAC是當(dāng)前比較流行的訪問控制模型，但和其它的傳統(tǒng)訪問控制模型一樣采用的是靜態(tài)授權(quán)，沒有考慮所處的上下文環(huán)境，在應(yīng)用于以動態(tài)性為顯著特征的網(wǎng)格計(jì)算環(huán)境，必然導(dǎo)致一定的缺陷。本文在基于角色訪問控制RBAC模型的基礎(chǔ)上進(jìn)行了擴(kuò)展，加入了用戶活動角色、系統(tǒng)活動權(quán)限、用戶活動權(quán)限、主體上下文、客體上下文的概念，并通過狀態(tài)矩陣實(shí)現(xiàn)了基于上下文的訪問控制，可以解決網(wǎng)格環(huán)境下上下文敏感的訪問控制。
　　

4、本文從網(wǎng)格計(jì)算的安全關(guān)鍵技術(shù)展開研究，在此基礎(chǔ)上實(shí)現(xiàn)網(wǎng)格計(jì)算訪問控制安全原型系統(tǒng)。網(wǎng)格安全的關(guān)鍵技術(shù)包括數(shù)據(jù)加密，單點(diǎn)登陸，密鑰管理，訪問控制等，這些安全關(guān)鍵技術(shù)都需要擴(kuò)展來適應(yīng)網(wǎng)格計(jì)算的安全需求。為了解決網(wǎng)格計(jì)算訪問控制過程中所涉及到的動態(tài)性和跨越不同安全域的問題，在標(biāo)準(zhǔn)RBAC模型基礎(chǔ)上進(jìn)行擴(kuò)展，通過引入主體事件和客體事件兩種上下文機(jī)制給出了基于上下文的角色訪問控制(Role based AccessControl，RBAC)模型，