扩展的基于角色的网格授权研究.pdf

第33 卷 第22 期 计 算 机 工 程 2007 年11 月 Vol.33 No.22 Computer Engineering November 2007 ·安全技术· 文章编号：1000—3428(2007)22—0181—03 文献标识码：A 中图分类号：TP309 扩展的基于角色的网格授权研究 牛瑞萍，余雪丽 (太原理工大学计算机与软件学院，太原 030024) 摘 要：网格安全主要解决网格环境中实体间的认证和授权问题。现有的网格授权模型大多基于传统的访问控制方式，没有考虑到具体的 任务和执行环境。该文在研究现有的访问控制方式的基础上，对基于角色授权的网格模型进行扩展，引入任务和条件的概念，实现了基于 任务的动态授权。 关键词： 网格安全；授权；角色授权；CAS Research on Grid Authorization Based on Extended Role-based Access Control NIU Rui-ping, YU Xue-li (College of Computer and Software, Taiyuan University of Technology, Taiyuan 030024) 【Abstract 】Grid security mainly resolves the problem of the authentication and authorization among entities in gird. Now, existing grid authorization models are mostly based on traditional access control, and they do not take the particular task or the executing environment into account. According to the research of existing access control, this paper extends the role-based access control model through introducing the concept of task and condition, and achieves dynamic authorization based on task. 【Key words 】grid security; authorization; role-based access control; community authorization server(CAS) 1 概述 入了监控的功能，从而可以根据任务的执行状态、主体属性 网格就是突破以往强加在计算资源之上的限制，使人们 和对象属性的变动来动态地授予权限。 可以用一种更自由、更方便的方式使用资源，解决复杂的问 2 访问控制模型 题。网格在很多方面起到了重要的作用，但网格的安全问题 2.1 传统的访问控制模型 一直制约着网格快速发展。网格安全不同于网络安全，它要 传统的访问控制机制中，授权主要是基于主体属性、对 求同时使用大量资源、动态申请和释放资源、动态建立可信 象属性和访问控制权的。授权过程就是