網(wǎng)格環(huán)境下基于RBAC的訪問控制機制研究.pdf

1、網(wǎng)格是90年代中期學(xué)術(shù)界的新名詞，最初用來表示能象傳統(tǒng)的電力和水資源一樣隨時提供計算服務(wù)的分布式計算系統(tǒng)。隨著技術(shù)的演進和網(wǎng)格概念擴展到商業(yè)領(lǐng)域，網(wǎng)格的定義有了些微并且有意義的變化。如今，世界范圍可接受的定義為網(wǎng)格是一個系統(tǒng)：使用標(biāo)準(zhǔn)的、開放的、廣泛用途的接口和協(xié)議，整合分散控制的資源，提供有價值的服務(wù)。隨著Web技術(shù)改變信息共享的方式，網(wǎng)格計算作為下一個技術(shù)演進，整合和集成的不僅有信息，還有計算資源，比如計算能力、數(shù)據(jù)存儲能力。

2、 隨著網(wǎng)格計算從學(xué)術(shù)界走向商業(yè)領(lǐng)域，它的安全問題越來越受到關(guān)注，成為一個迫切需要解決的問題。由于網(wǎng)格環(huán)境所固有的特點：大量動態(tài)的用戶、大量動態(tài)的網(wǎng)格資源、計算動態(tài)變化、一個計算往往要跨越多個安全域，使得它的安全問題更為復(fù)雜。網(wǎng)格必須提供的基本安全服務(wù)包括：認(rèn)證、授權(quán)、訪問控制、信任、審核、保密性、日志分析等，此外，還應(yīng)包括單點登錄、跨越的安全關(guān)聯(lián)等。 本文選取了網(wǎng)格安全訪問控制方面進行了深入研究，首先簡單介紹了網(wǎng)格計算技術(shù)和安