網(wǎng)格環(huán)境下基于RBAC的訪問(wèn)控制機(jī)制研究.pdf

1、網(wǎng)格是90年代中期學(xué)術(shù)界的新名詞，最初用來(lái)表示能象傳統(tǒng)的電力和水資源一樣隨時(shí)提供計(jì)算服務(wù)的分布式計(jì)算系統(tǒng)。隨著技術(shù)的演進(jìn)和網(wǎng)格概念擴(kuò)展到商業(yè)領(lǐng)域，網(wǎng)格的定義有了些微并且有意義的變化。如今，世界范圍可接受的定義為網(wǎng)格是一個(gè)系統(tǒng)：使用標(biāo)準(zhǔn)的、開(kāi)放的、廣泛用途的接口和協(xié)議，整合分散控制的資源，提供有價(jià)值的服務(wù)。隨著Web技術(shù)改變信息共享的方式，網(wǎng)格計(jì)算作為下一個(gè)技術(shù)演進(jìn)，整合和集成的不僅有信息，還有計(jì)算資源，比如計(jì)算能力、數(shù)據(jù)存儲(chǔ)能力。

2、 隨著網(wǎng)格計(jì)算從學(xué)術(shù)界走向商業(yè)領(lǐng)域，它的安全問(wèn)題越來(lái)越受到關(guān)注，成為一個(gè)迫切需要解決的問(wèn)題。由于網(wǎng)格環(huán)境所固有的特點(diǎn)：大量動(dòng)態(tài)的用戶、大量動(dòng)態(tài)的網(wǎng)格資源、計(jì)算動(dòng)態(tài)變化、一個(gè)計(jì)算往往要跨越多個(gè)安全域，使得它的安全問(wèn)題更為復(fù)雜。網(wǎng)格必須提供的基本安全服務(wù)包括：認(rèn)證、授權(quán)、訪問(wèn)控制、信任、審核、保密性、日志分析等，此外，還應(yīng)包括單點(diǎn)登錄、跨越的安全關(guān)聯(lián)等。 本文選取了網(wǎng)格安全訪問(wèn)控制方面進(jìn)行了深入研究，首先簡(jiǎn)單介紹了網(wǎng)格計(jì)算技術(shù)和安