基于SAML网格策略部署和认证机制.PDFVIP

第33卷第1期 计算机工程 2007年1月 2007 V01．33 No．1 ComputerEngineering January ·安全技术· 文章编号：1000--3428(2007)01—0170_-03文献标识码：A 中图分类号：TP309 基于SAML的网格策略部署和认证机制 裴艳琴，杨寿保，房向明，郭磊涛 (中国科技大学计算机科学技术系，合肥230026) 摘要：引进了安全断言标记语言技术，采用基于属性的访问控制策略和安全断言映射方法，讨论了访问控制的流程及相关的授权、认证 服务，为校园网格引入了一种访问控制模型，该模型和网格中资源提供者与消费者之间的界面——Portal充分集成，提高了访问的灵活性 和可靠性。 关健诃：安全断言标记语言技术；断言；基于属性的访问控制；策略；部署