网格环境下的G-R_TRBAC访问控制模型.pdfVIP

第28卷第 12期 计算机应用 Vo1．28No．12 2008年 12月 ComputerApplications Dec．2008 文章编号：1001—9081(2008)12—3214—03 网格环境下的G．R_TRBAC访 问控制模型 丁 怡，方 勇，周安民，曾 蕉，樊 宇 (四川大学信息安全研究所，成都 610064) (grace．ding@163．corn) 摘 要：针对网格复杂的访问控制需求，对现有的任务一角色访问控制模型进行改进，建立了角色一／}[务 ＆角色的 网格访问控制 (G—RTRBAC)模型。该模型在网格环境虚拟组织域问使用基于角色的访问控制策略(RBAC)结合证 书管理系统，网格环境虚拟组织域 内则是经过改进的任务一角色访问控制模型，满足了网格访问控制的多域性和动态性。 关键词：网格；基于任务一角色的访 问控制；基于角色的访 问控制；角色一任务 ＆角色的网格访 问控制模型 … 中图分类号：TP393．08 文献标志码：A 一。 G．R TRBAC accesscontrolmodelingridenvironment DINGYi，FANGYong，ZHOU An—min，ZENGJiao，FAN Yu flnstitttteofInformationSecurity,SichuanUniversity,ChengduSichuan610064，China) Abstract：Aimingatthecomplexdemandofgridaccesscontrol，thecurrenttask—role—basedaccesscontrolmodelfor gridWasimprovedandanewmodelbasedonrole—taskrole—basedaccesscontrol(G—R_TRBAC)wasbuilt．InG—R_TRBAC model，RoleBasedAccessControl(RBAC)combinedwithcertificationmanagementsystem wasappliedinthevirtual organizationaldomainsofthegridenvironment．Thevirtualorganizationaldomainofthegridenvironmentwasanimproved modelfrom thetaskrole—based accesscontrolmodel，which couldmeettherequirementsofmulti—domain and dynamic characteristicsinthegridaccesscontro1． Keywords：gnd；Task—Role—BasedAccessControl(TRBAC)；Role—basedAccessControl(RBAC)；G—R_TRBAC 将 Bell—LaPadnla模型用于网格访问控制的方案，这也是一种 0 引言 强制访问控制模型针对网格环境的扩展。安全研究人员也根 网格是近年来逐渐兴起的一个研究领域，随着网格技术 据传统访问控制在网格环境 中运用的局限性，作了相应的研 的逐渐成熟，网格安全问题成为其中的一个核心问题，成为网 究，文献 [4]提出了一种通过上下文的变量动态地进行访问 格从实验走向应用 的最大障碍。Globus项 目中的GSI