信息網(wǎng)格安全機(jī)制的研究及應(yīng)用.pdf

1、信息網(wǎng)格的出現(xiàn)消除了信息系統(tǒng)面臨的信息孤島問題，實(shí)現(xiàn)了真正意義上的信息共享。然而，由于信息網(wǎng)格的異構(gòu)性、動(dòng)態(tài)性、用戶和資源數(shù)量大等特點(diǎn)，它所要解決的安全問題也變得更加復(fù)雜。信息網(wǎng)格的安全問題是信息網(wǎng)格研究的主要方向之一，主要包括身份認(rèn)證、訪問控制、安全通信和審計(jì)等。 現(xiàn)有的身份認(rèn)證主要解決的是單個(gè)認(rèn)證域內(nèi)的認(rèn)證，對(duì)于多個(gè)域之間的身份認(rèn)證，尤其是異構(gòu)域之間的身份認(rèn)證研究較少。論文在當(dāng)前網(wǎng)格安全基礎(chǔ)設(shè)施-GSI基礎(chǔ)上，結(jié)合網(wǎng)格門戶設(shè)

2、計(jì)了多個(gè)域之間的身份認(rèn)證模型。 基于角色的訪問控制是分布式環(huán)境中采用的主要訪問控制策略。然而由于信息網(wǎng)格環(huán)境的特殊性，現(xiàn)有的基于角色的訪問控制必須經(jīng)過擴(kuò)展才能很好地應(yīng)用在網(wǎng)格中。另外，對(duì)資源的訪問控制粒度的設(shè)計(jì)是保證資源安全、有效訪問的一個(gè)重要方面。論文對(duì)現(xiàn)有的基于角色的訪問控制進(jìn)行擴(kuò)展，給出了一種基于角色的細(xì)粒度訪問控制模型，并給出了總體設(shè)計(jì)框圖。 最后，結(jié)合專家信息共享網(wǎng)格的具體要求，對(duì)身份認(rèn)證、訪問控制和安全通信等