网格计算中一种基于属性访问控制方法.docVIP

网格计算中一种基于属性访问控制方法 　　摘 要:为了迎合目前网格计算对动态、细粒度授权的需求,针对网格资源分层式的组织结构特点,在现有的基于属性的访问控制(ABAC)模型的基础上,提出了一种针对网格资源的ABAC模型Grid_ABAC,并设计了基于XACML的Grid_ABAC实现框架,应用在GT4平台上。最后对GT4中的应用作了测试,测试结果表明授权结果与预期结果相同,且时间开销随着规模的增长并没有增长很多,在可接受范围内。证明Grid_ABAC模型在网格平台上具有一定的实用性。 　　关键词:网格计算; Globus网格平台; 基于属性的访问控制; 可扩展访问控制标记语言 　　中图分类号:TP393.08 　　文献标志码:A 　　 　　文章编号:1001-3695(2010)02-0699-05 　　doi:10.3969/j.issn.1001-3695.2010.02.082 　　 　　Attribute-based access control method in grid computing 　　 　　NI Wen-ting, LANG Bo 　　 　　(National Key Laboratory of Software Development Environment, School of Computer Science Engeeri