基于EVP資源空間模型的授權(quán)與訪問控制關(guān)鍵問題研究.pdf

1、網(wǎng)格操作系統(tǒng)是網(wǎng)格應(yīng)用開發(fā)、運(yùn)行和維護(hù)所依賴的環(huán)境和平臺(tái)。本文研究了基于EVP資源空間模型構(gòu)建的織女星網(wǎng)格操作系統(tǒng)(VEGA GOS)的授權(quán)和訪問控制機(jī)制的相關(guān)問題。 EVP資源空間模型這種采用有效資源、虛擬資源、物理資源的三層方法在提高網(wǎng)格軟件的好用性、透明性、自治性、模塊性的同時(shí)，也給系統(tǒng)的授權(quán)和訪問控制機(jī)制帶來了很多挑戰(zhàn)，這些挑戰(zhàn)要求我們回答的問題包括：策略如何表示、如何存儲(chǔ)、策略如何傳遞到訪問控制決策點(diǎn)、怎樣合并策略

2、、不同層策略的一致性如何維護(hù)等。 最終用戶直接使用有效資源，他希望看到的是面向有效資源和有效層主體的策略管理，同樣的道理，資源所有者直接控制本地的物理資源和主體信息，他希望看到的是面向物理資源和物理層主體的策略管理，因此系統(tǒng)需要對(duì)不同的角色提供不同的策略管理視圖。 在進(jìn)行有效資源到虛擬資源的資源選擇時(shí)，如果用戶對(duì)被選中的虛擬資源沒有訪問權(quán)限，那么系統(tǒng)將不得不重新進(jìn)行資源選擇，為了避免這種影響系統(tǒng)響應(yīng)時(shí)間的情況發(fā)生