基于角色的訪問(wèn)控制在海洋數(shù)據(jù)可視化網(wǎng)格門戶系統(tǒng)中的研究與實(shí)現(xiàn).pdf

1、建立網(wǎng)格可以最大限度地綜合利用分布資源(數(shù)據(jù)，計(jì)算能力，存儲(chǔ)能力等)，消除異構(gòu)資源孤島，真正實(shí)現(xiàn)資源共享；網(wǎng)格門戶同Web門戶類似，是一個(gè)訪問(wèn)網(wǎng)格系統(tǒng)的入口；訪問(wèn)控制是網(wǎng)格門戶系統(tǒng)安全的重要方面，健壯的、有效的訪問(wèn)控制策略可以大大減少錯(cuò)誤、提高效率，有效保證網(wǎng)格門戶系統(tǒng)的保密性、完整性和可用性?；诮巧脑L問(wèn)控制能顯著增強(qiáng)訪問(wèn)控制能力，降低授權(quán)管理的復(fù)雜性，成為當(dāng)前訪問(wèn)控制的首選，但是RBAC模型運(yùn)用還不夠成熟，在實(shí)際應(yīng)用中也存在對(duì)用戶

2、訪問(wèn)控制管理不夠靈活的問(wèn)題。 本文針對(duì)海洋數(shù)據(jù)可視化網(wǎng)格門戶系統(tǒng)(簡(jiǎn)稱：ODVGPS)中訪問(wèn)控制組件的研發(fā)，主要的研究工作和創(chuàng)新如下： (1)對(duì)網(wǎng)格門戶和基于角色的訪問(wèn)控制模型進(jìn)行了深入的研究，針對(duì)ODVGPS涉及范圍廣，用戶種類和數(shù)量眾多，關(guān)系復(fù)雜，資源數(shù)量眾多等特點(diǎn)，對(duì)RBAC模型進(jìn)行了擴(kuò)展，擴(kuò)展后的模型對(duì)訪問(wèn)控制的管理更加靈活和方便。 (2)基于RBAC擴(kuò)展模型，將ODVGPS中的RBAC組件劃分為：視圖層

3、、業(yè)務(wù)邏輯層、數(shù)據(jù)管理層和數(shù)據(jù)庫(kù)層，便于代碼的重用、維護(hù)和擴(kuò)展；并給出了各層的詳細(xì)設(shè)計(jì)。 (3)分析了Grid Sphere門戶框架對(duì)于網(wǎng)格門戶開(kāi)發(fā)的優(yōu)勢(shì)，使用了基于Portlet的門戶技術(shù)，將ODVGPS中的RBAC組件各項(xiàng)功能分布于多個(gè)Portlet，每個(gè)Portlet在ODVGPS中都可以獨(dú)立定制、添加和刪除，這樣使ODVGPS中的RBAC組件更易于開(kāi)發(fā)、靈活部署和便于更新，降低ODVGPS的開(kāi)發(fā)和維護(hù)成本，提高開(kāi)發(fā)速度，

4、增強(qiáng)系統(tǒng)的穩(wěn)定性。 (4)將RBACPortlets部署并添加到海洋數(shù)據(jù)可視化網(wǎng)格門戶系統(tǒng)中，對(duì)開(kāi)發(fā)的RBACPortlets進(jìn)行了一系列的測(cè)試。 本文將以擴(kuò)展模型為基礎(chǔ)的RBACPortlets應(yīng)用于ODVGPS中，并通過(guò)一系列的功能測(cè)試和分析，證實(shí)了RBAC擴(kuò)展模型和RBACPortlets的設(shè)計(jì)和實(shí)現(xiàn)方案的正確性和可行性，證明了在ODVGPS中引入基于角色的訪問(wèn)控制完全符合易用性、靈活性、安全性的要求，同時(shí)對(duì)其他訪