云環(huán)境中基于訪問控制模型的工作流任務(wù)調(diào)度策略研究.pdf

1、云計(jì)算是一種新興的商業(yè)計(jì)算模式，它將計(jì)算任務(wù)分配給由大量計(jì)算機(jī)組成的大規(guī)模計(jì)算集群，用戶可以按需來獲得計(jì)算資源。而隨著云計(jì)算的發(fā)展，在云計(jì)算環(huán)境下的訪問控制技術(shù)得到了越來越多的重視，因此在云環(huán)境下的訪問控制模型具有巨大應(yīng)用前景和研究意義。傳統(tǒng)的訪問控制模型當(dāng)中，自主訪問控制模型(DAC)和強(qiáng)制訪問控制模型(MAC)無法從整體上對系統(tǒng)進(jìn)行訪問控制；基于角色的訪問控制模型(RBAC)雖然應(yīng)用廣泛，但是不能實(shí)現(xiàn)對權(quán)限的動(dòng)態(tài)管理；基于任務(wù)的訪問

2、控制模型(TBAC)在任務(wù)管理過程中授權(quán)步驟卻又太過復(fù)雜。當(dāng)前云計(jì)算領(lǐng)域的主流工作流任務(wù)調(diào)度算法沒有將任務(wù)優(yōu)先級(jí)因素與QoS約束的關(guān)聯(lián)放置在比較重要位置。本文針對以上缺點(diǎn)做出了以下研究工作：
　　1.建立了一種基于多種權(quán)限的訪問控制模型(POAC)。該模型著重對權(quán)限進(jìn)行更細(xì)粒度上的劃分，將執(zhí)行任務(wù)的最小權(quán)限集分為可繼承權(quán)限與不可繼承權(quán)限，在可繼承權(quán)限內(nèi)還分出部門內(nèi)部可繼承權(quán)限和部門間可繼承權(quán)限。除了最小權(quán)限集，還有任務(wù)相關(guān)權(quán)限和用

3、戶組權(quán)限，通過將權(quán)限的粒度更加細(xì)化，可以更好的控制權(quán)限在角色之間的流轉(zhuǎn)，從而提高了系統(tǒng)的安全性。
　　2.提出了一種基于任務(wù)優(yōu)先級(jí)的工作流調(diào)度算法，在對工作流任務(wù)進(jìn)行訪問控制模型認(rèn)證之后，建立起任務(wù)與虛擬機(jī)資源間的映射關(guān)系，有效提高了重要任務(wù)的執(zhí)行效率，并利用CloudSim云計(jì)算仿真實(shí)驗(yàn)平臺(tái)來驗(yàn)證算法的有效性。仿真結(jié)果表明，基于PISA的任務(wù)調(diào)度算法在對高優(yōu)先級(jí)的任務(wù)的執(zhí)行效率和執(zhí)行成本上要優(yōu)于基于FIFO和FPSA的任務(wù)調(diào)度算