E-Science平臺(tái)上層次化多租戶(hù)協(xié)同訪問(wèn)控制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、科研資源共享計(jì)劃（e-Science）是一個(gè)全球性的計(jì)劃，旨在實(shí)現(xiàn)各個(gè)科研領(lǐng)域的合作，使用云計(jì)算的思想來(lái)解決 e-Science上的資源共享問(wèn)題越來(lái)越受到重視。在e-Science平臺(tái)上，存在著不同的學(xué)術(shù)科研領(lǐng)域以及同一個(gè)領(lǐng)域不同研究點(diǎn)的科研團(tuán)隊(duì)，將這些科研機(jī)構(gòu)或者團(tuán)隊(duì)作為不同層次的租戶(hù)，他們之間科研合作或者獨(dú)立研究理解為租戶(hù)之間的資源共享和隔離。設(shè)計(jì)合適的訪問(wèn)控制模型和策略實(shí)現(xiàn)e-Science云平臺(tái)上的科研資源共享以及科研合作，同時(shí)

2、維護(hù)各自學(xué)術(shù)隱私，具有十分重要的意義；而目前云環(huán)境中的訪問(wèn)控制模型，很少考慮到層次租戶(hù)內(nèi)部自治和租戶(hù)協(xié)同等問(wèn)題。
　　針對(duì)e-Science云平臺(tái)上層次化租戶(hù)間的科研資源共享以及科研合作，設(shè)計(jì)出子租戶(hù)協(xié)同訪問(wèn)控制模型STCAC（Sub-Tenancy Collaborative Access Control Model），該模型相對(duì)于云環(huán)境下的常用的訪問(wèn)控制模型而言，重點(diǎn)考慮了層次化租戶(hù)之間的資源共享以及租戶(hù)協(xié)同問(wèn)題：采用自治域樹(shù)

3、模型（TMS-ARBAC）描述租戶(hù)之間的自治，隔離以及層次關(guān)系，實(shí)現(xiàn)不同層次租戶(hù)之間的資源共享，借鑒基于任務(wù)—角色的訪問(wèn)控制方法解決租戶(hù)之間協(xié)同工作時(shí)動(dòng)態(tài)任務(wù)的權(quán)限管理問(wèn)題。設(shè)計(jì)云端第三方訪問(wèn)控制中心，采用松耦合的方式，將e-Science平臺(tái)上的訪問(wèn)控制需求轉(zhuǎn)變?yōu)榈谌皆L問(wèn)控制中心的安全訪問(wèn)控制策略，并設(shè)計(jì)分布式的系統(tǒng)結(jié)構(gòu)來(lái)應(yīng)對(duì)e-Science云平臺(tái)上高并發(fā)的資源訪問(wèn)控制請(qǐng)求，并給出基于租戶(hù)資源共享的訪問(wèn)控制數(shù)據(jù)的負(fù)載均衡策略，減少