基于角色的訪問控制在海洋數(shù)據(jù)可視化網(wǎng)格門戶系統(tǒng)中的研究與實(shí)現(xiàn).pdf

1、建立網(wǎng)格可以最大限度地綜合利用分布資源(數(shù)據(jù)，計(jì)算能力，存儲能力等)，消除異構(gòu)資源孤島，真正實(shí)現(xiàn)資源共享；網(wǎng)格門戶同Web門戶類似，是一個(gè)訪問網(wǎng)格系統(tǒng)的入口；訪問控制是網(wǎng)格門戶系統(tǒng)安全的重要方面，健壯的、有效的訪問控制策略可以大大減少錯(cuò)誤、提高效率，有效保證網(wǎng)格門戶系統(tǒng)的保密性、完整性和可用性?；诮巧脑L問控制能顯著增強(qiáng)訪問控制能力，降低授權(quán)管理的復(fù)雜性，成為當(dāng)前訪問控制的首選，但是RBAC模型運(yùn)用還不夠成熟，在實(shí)際應(yīng)用中也存在對用戶

2、訪問控制管理不夠靈活的問題。 本文針對海洋數(shù)據(jù)可視化網(wǎng)格門戶系統(tǒng)(簡稱：ODVGPS)中訪問控制組件的研發(fā)，主要的研究工作和創(chuàng)新如下： (1)對網(wǎng)格門戶和基于角色的訪問控制模型進(jìn)行了深入的研究，針對ODVGPS涉及范圍廣，用戶種類和數(shù)量眾多，關(guān)系復(fù)雜，資源數(shù)量眾多等特點(diǎn)，對RBAC模型進(jìn)行了擴(kuò)展，擴(kuò)展后的模型對訪問控制的管理更加靈活和方便。 (2)基于RBAC擴(kuò)展模型，將ODVGPS中的RBAC組件劃分為：視圖層

3、、業(yè)務(wù)邏輯層、數(shù)據(jù)管理層和數(shù)據(jù)庫層，便于代碼的重用、維護(hù)和擴(kuò)展；并給出了各層的詳細(xì)設(shè)計(jì)。 (3)分析了Grid Sphere門戶框架對于網(wǎng)格門戶開發(fā)的優(yōu)勢，使用了基于Portlet的門戶技術(shù)，將ODVGPS中的RBAC組件各項(xiàng)功能分布于多個(gè)Portlet，每個(gè)Portlet在ODVGPS中都可以獨(dú)立定制、添加和刪除，這樣使ODVGPS中的RBAC組件更易于開發(fā)、靈活部署和便于更新，降低ODVGPS的開發(fā)和維護(hù)成本，提高開發(fā)速度，

4、增強(qiáng)系統(tǒng)的穩(wěn)定性。 (4)將RBACPortlets部署并添加到海洋數(shù)據(jù)可視化網(wǎng)格門戶系統(tǒng)中，對開發(fā)的RBACPortlets進(jìn)行了一系列的測試。 本文將以擴(kuò)展模型為基礎(chǔ)的RBACPortlets應(yīng)用于ODVGPS中，并通過一系列的功能測試和分析，證實(shí)了RBAC擴(kuò)展模型和RBACPortlets的設(shè)計(jì)和實(shí)現(xiàn)方案的正確性和可行性，證明了在ODVGPS中引入基于角色的訪問控制完全符合易用性、靈活性、安全性的要求，同時(shí)對其他訪