网格环境下数字图书馆访问控制研究.docVIP

网格环境下数字图书馆访问控制研究 　　摘要　根据网格环境下数字图书馆的安全特征及其在访问控制中面临的主要问题，指出了网格环境下数字图书馆访问控制的关键技术，并进一步对四种访问控制策略进行了分析，它们分别是：自主访问控制策略、强制访问控制策略、基于角色的访问控制策略和基于任务的访问控制策略。 　　关键词　网格　数字图书馆　网格访问　访问控制 　　 　　1　引言 　　 　　网格环境下的数字图书馆的资源是分布型的，这些信息可能属于组织或个人，并且存在于多种异构平台下，同时这些信息本身也是异构的，如关系型数据库、文件等。大量的用户需要对这些资源提出服务请求，与传统的客户机／服务器模式的信息系统相比，网格环境下的数字图书馆的安全机制要复杂很多。网格必须为这些数字图书馆的管理者提供安全管理机制，每个数字图书馆的管理者可以自由地决定共享哪些信息、共享给谁或不共享哪些信息、不共享给谁。信息的共享需严格控制，作为信息提供者的数字图书馆有权决定信息共享的所有策略，且这种权限控制必须是易维护并独立于数据源本身，同时应该在逻辑上提供不同的安全管理层次和控制程度。本文讨论了网格环境下数字图书馆的安全特征及其在访问控制中面临的主要问题，指出了网格环境下数字图书馆访问控制的关键技术，并对四种访问控制策略进行了重点分析。 　　 　　2　网格环境下数字图书馆的安全特征 　　 　　网格上各个数字