網(wǎng)格語(yǔ)義訪問(wèn)控制方法的研究.pdf

1、網(wǎng)格計(jì)算提供了一個(gè)底層的計(jì)算平臺(tái)，該平臺(tái)可支持各個(gè)體和組織間動(dòng)態(tài)的、松散的、安全的和相互協(xié)作的資源共享。隨著網(wǎng)格技術(shù)的不斷完善和網(wǎng)格標(biāo)準(zhǔn)的不斷統(tǒng)一，網(wǎng)格在集成分布式資源方面的優(yōu)勢(shì)將進(jìn)一步顯現(xiàn)，也將會(huì)有越來(lái)越多的應(yīng)用和組織加入到網(wǎng)格平臺(tái)中來(lái)。為了保護(hù)各個(gè)參與到網(wǎng)格系統(tǒng)中的應(yīng)用和組織的敏感數(shù)據(jù)及服務(wù)，訪問(wèn)控制顯得非常重要?，F(xiàn)有的一些網(wǎng)格系統(tǒng)中的訪問(wèn)控制機(jī)制缺乏對(duì)網(wǎng)格計(jì)算資源訪問(wèn)中所涉及實(shí)體的系統(tǒng)劃分并且忽略了它們之間的交互關(guān)系，尚不能較好地

2、滿足網(wǎng)格計(jì)算可擴(kuò)展性強(qiáng)、異構(gòu)性高和動(dòng)態(tài)性大的特點(diǎn)，只能提供粗粒度的低效率的訪問(wèn)授權(quán)。 為了更好地解決網(wǎng)格系統(tǒng)中的訪問(wèn)控制問(wèn)題，本文從網(wǎng)格系統(tǒng)的動(dòng)態(tài)性和異構(gòu)性出發(fā)，提出了一種新的基于語(yǔ)義技術(shù)的網(wǎng)格訪問(wèn)控制方法。該方法通過(guò)對(duì)網(wǎng)格實(shí)體的實(shí)時(shí)屬性和相關(guān)安全策略的語(yǔ)義描述，并在語(yǔ)義的層次上進(jìn)行機(jī)器推理，能夠自動(dòng)檢測(cè)并消解策略沖突，并能向訪問(wèn)請(qǐng)求者進(jìn)行語(yǔ)義授權(quán)或提供有益的反饋信息。基于此方法，本文構(gòu)建了面向網(wǎng)格服務(wù)的語(yǔ)義訪問(wèn)控制模型，并將該