GSI授权机制的研究与改进.pdfVIP

GSI授权机制的研究与改进+) 蒋攀登1蔡洪斌1杨春2 (电子科技大学计算机学院网格成都610054)1(四川师范大学软件重点实验室成都610066)2 摘要网格要达到资源共享和管理的目的，必须要解决好授权问题．GlobusToolkit3采用的网格安全基础设施 GSI在一定程度上满足了网格授权需求．本文首先分析了GSI中使用的授权机制，井在此机制上时其不足之处进 行了研究和探讨，然后在研究日前适合于网格环境下的授权机制RBAC的基础上，提出了一种对现有的GSI授权 机制葭进的方法． 关键词网格安全．GSI，授权，RBAC and ofGSl Research AuthorizationMechanism Improvement 2 JIANG CAI YANG(：hun Pan-Den91Hong-Dinl Scienceand ofElectronicScience of of andTechnology 610054)1 (CollegeComputer Engineering，University China，Chengdu ofSoftware Normal 610066)2 (KeyLaboratory Technology，SichuanUniversity．Chetlgdu AbstractInordertoachievethe and of resources．theofauthorizationmustbeset— sharingmanaginggrid problem tied．TheGrid isusedtheGlobus theauthorization Secur；tyInfrastructure(GSI)，whichby T00nd【3(GT3)，solves acertainextent．Thisfirst theGSIauthorizationmechanismandthe ofit，and to page amlyzes deficiency pmblern then amethodto theGSIauthoriz．ationbasedonthereS∞rchofRole-BasedControllAccess presents improve (RBAC)technology． Grid security，GSI，Authorization，RBAC Keywards 1引言 Grid Setrices发布描述文件中指定。 网格是继万维网之后出现的一种新型网络计算 None类型是最简单的授权类型，采用这种类型 平台。其目的是为用户提供更广泛的资源共享和协 时，服务方不实施任何访问控制。采用Self类型 同计算。网格提供了将分散的计算资源、存储资源、 时，客户方必须采用和服务方相同的用户身份才能 通信资源、软件资源和知识资源等众多资源互联互 获得访问服务的权限，使用范围有限。采用Grid— 通的可能性。网格要达到资源共享的目的，必须要