面向科学计算云服务平台的访问控制模型CAQF.pdfVIP

科研信息化技术与应用 2 0 1 4 , 5 ( 5 ) : 1 0 – 1 8 ·技术 / TECHNOLOGY · 面向科学计算云服务平台的访问控制 模型CAQF 王小宁，肖海力，卢莎莎 中国科学院计算机网络信息中心，北京 100190 摘 要： 本文针对科学计算云服务平台在运行和管理中面临的授权问题，在传统访问控制模型的基础上综 合考虑了资源层次虚拟化的特点和科学计算领域的特点，提出了访问控制模型CAQF (Clusters, Applications, Queues and Files) ，并基于SCE 中间件实现了该模型。CAQF模型分析了科学计算领域 中资源的基本特征和虚拟化关系，明确了资源之间的关系，并定义了灵活的访问控制策略，可以 有效的满足科学计算云服务平台在集群变更管理、专用队列/应用设置和技术支持场景的需求。 关键词： 科学计算; 云服务; 访问控制