网格语义访问控制方法研究.pdf

摘要 网格计算提供了一个底层的计算平台，该平台可支持各个体和组织间动态 的、松散的、安全的和相互协作的资源共享。随着网格技术的不断完善和网格 标准的不断统一，网格在集成分布式资源方面的优势将进一步显现，也将会有 越来越多的应用和组织加入到网格平台中来。为了保护各个参与到网格系统中 的应用和组织的敏感数据及服务，访问控制显得非常重要。现有的一些网格系 统中的访问控制机制缺乏对网格计算资源访问中所涉及实体的系统划分并且忽 略了它们之间的交互关系，尚不能较好地满足网格计算可扩展性强、异构性高 和动态性大的特点，只能提供粗粒度的低效率的访问授权。 为了更好地解决网格系统中的访问控制问题，本文从网格系统的动态性和 异构性出发，提出了一种新的基于语义技术的网格访问控制方法。该方法通过 对网格实体的实时属性和相关安全策略的语义描述，并在语义的层次上进行机 器推理，能够自动检测并消解策略冲突，并能向访问请求者进行语义授权或提 供有益的反馈信息。基于此方法，本文构建了面向网格服务的语义访问控制模 型，并将该模型与GT4有机集成，实现了语义访问控制系统并将其应用到东南 大学网格平台中。 通过对语义访问控制系统各项参数的分析和评测，这种访问控制方法是灵 活高效的，能够很好地弥补现有网格系统在访问控制方面的不足。为各组织在 不损害自身安全的前提下部署和加盟网格系统提供了一种廉价的解决方案，对 网格系统的在更大范围和领域内进行拓展和延伸具有十分重要的意义。 关键字：网格计算；安全；访问控制；语义W曲；元策略 ABSTRACT Grid a iⅢhstmcnlre nexible， computingprovidescomputational support．mg resource colle嘶onsofindividualsand secure，coormnated sh撕ngamongdynamic the the of Grid aIld也euIlificationoftheGrid o唱nizations．Withgro¨ng tecllllology of(诘din resourcesare stalldards，theadvantages dismbuted obvious， integratmg a11dmore arId will orderto more Grid applicationso娼nizatiollsjoin platforIns．In mesensitj、，edataaIldservicesin也eGrid comrolcomestobe protect systems，access Gridaccesscontr01methodslack oftlle Veryimportant．omem systemicpanition me entitiesinvolvedin access scen盯ioa芏1domitmeimeractionsbet、veen request c她’t the