网格环境下基于信任度资源访问控制研究.docVIP

网格环境下基于信任度资源访问控制研究 　　摘要：首先给出了网格计算中访问控制的特点和需求。现有的访问控制技术以及分布式授权模型，均不能满足网格计算中对访问控制的需求。通过建立实体间的信任关系，在CAS基础上，提出了基于信任度的访问控制机制。为了提高资源的利用率，提出了Ticket机制。最后给出模拟实验结果，验证有效性。 　　关键词：网格计算； 信任； 访问控制； Ticket 　　中图分类号：TP393文献标志码：A 　　文章编号：1001-3695(2007)12-0179-04 　　 　　0引言 　　 　　网格是将分布在广域网上的资源整合起来，提供大规模的分布式计算，在动态的、多个单位参与的虚拟组织之间协同资源共享和解决问题。网格具有如下特性：用户、资源和服务提供者数目庞大、经常变化；通信协议不尽相同；安全机制和策略不尽相同。网格面临各种威胁，如数据被截取；信息的内容被窜改或删除；假冒合法用户和服务器；虚假、恶意的节点提供虚假服务；存在自私节点，它们只是消耗资源，而不提供资源；实体可信赖、可依靠的程度。因此，必须为网格计算系统及其构件提供新的安全措施，来解决认证（authentication）、授权（authorization）和记账（audit）问题。本文主要解决网格环境下的授权问题（即资源访问控制问题）。 　　建立在PKI基础上的GSI（grid sec