網(wǎng)格環(huán)境中基于信任機制的訪問控制研究.pdf

1、隨著互聯(lián)網(wǎng)技術的迅速發(fā)展,網(wǎng)格技術也逐漸發(fā)展壯大,它是一種針對復雜科學計算領域的分布式計算方法,它仍處在不斷發(fā)展和變化之中.網(wǎng)格能夠集成或共享地理上分布的各種資源,使之成為一個有機的整體,支持以大規(guī)模計算、數(shù)據(jù)密集處理和群組協(xié)同工作為特征的應用,為信息資源的獲取、傳輸和有效利用帶來了重大變化,正在深刻影響乃至改變?nèi)藗兊膶W習、工作和生活方式.網(wǎng)格試圖實現(xiàn)互聯(lián)網(wǎng)上所有資源的全面連通,包括計算資源、存儲資源、通信資源、軟件資源、信息資源、知識

2、資源等.網(wǎng)格環(huán)境中的安全問題越來越受到研究者們的關注,比如說它的動態(tài)性和異構性所引起的一系列問題,使得這些問題的解決難度加大,如果以滿足客戶要求、提供更好的服務為目標,就需要有一個安全穩(wěn)定的環(huán)境,因此建立好的一個網(wǎng)格安全體系結(jié)構勢在必行.
　　本文重點研究了網(wǎng)格安全中的信任模型和訪問控制模型,主要做了以下的工作:首先講述了本文課題的研究背景、網(wǎng)格安全技術的研究現(xiàn)狀和本文的主要工作,然后介紹了網(wǎng)格技術及其應用,重點介紹了網(wǎng)格的體系結(jié)

3、構,包括五層沙漏結(jié)構、開放網(wǎng)格服務體系結(jié)構和Web服務資源框架;網(wǎng)格擁有其他分布式計算所沒有的優(yōu)勢和特點,其應用領域也分布比較廣,包括生物制藥方面、航空領域和教育科研領域,網(wǎng)格技術仍在發(fā)展之中,在不久的將來,我們可以非常方便的訪問網(wǎng)格資源,使用網(wǎng)格帶來的服務和便利.接著介紹了網(wǎng)格安全技術知識,包括對稱加密系統(tǒng)等常用安全系統(tǒng)、網(wǎng)格安全基礎結(jié)構、網(wǎng)格安全需求、安全模型構建原則以及可能存在的漏洞,講述了網(wǎng)格安全的策略、模型的構建原則及網(wǎng)格安全

4、基礎結(jié)構GSI,最后介紹了一個基于GT4的網(wǎng)格體系結(jié)構GSA,并在此基礎上對其訪問控制模型進行改進.
　　在已有RBAC模型的基礎上,重點研究了基于信任機制的訪問控制模型的改進,研究并改進了網(wǎng)格環(huán)境下的信任模型,從信任定義的角度出發(fā),將所得到的信任值計算結(jié)果用于信任決策,綜合不同的信任值計算方法,選擇合適的信任度量和信任機制作為網(wǎng)格實體之間協(xié)作的信任基礎.增加了一個綜合信任值,給出對一段時期內(nèi)某域或節(jié)點的綜合信任值,這樣將有利于信