基于SAML的网格策略部署和认证机制  

Grids Policy Deployment and Authentication Mechanism Based on SAML

作　　者：裴艳琴[1] 杨寿保[1] 房向明[1] 郭磊涛[1] 

机构地区：[1]中国科技大学计算机科学技术系,合肥230026

出　　处：《计算机工程》2007年第1期170-172,175,共4页Computer Engineering

基　　金：国家自然科学基金资助项目"基于计算市场模型的安全网格资源管理研究"(60273041);国家"863"计划基金资助项目"合肥网格节点的建设及若干典型网格应用的研制"(2002AA104560)

摘　　要：引进了安全断言标记语言技术,采用基于属性的访问控制策略和安全断言映射方法,讨论了访问控制的流程及相关的授权、认证服务,为校园网格引入了一种访问控制模型,该模型和网格中资源提供者与消费者之间的界面——Portal充分集成,提高了访问的灵活性和可靠性。A new access control model based on security assertion markup language （SAML） is added to campus grid system. Workflow of access control and the authorization service are discussed. The attribute-based access control policy and the security assertion mapping solution are also adopted in this system. It integrates with the portal, which is in charge of the interface between resource consumers and resource providers. It shows more flexibility and reliability.

关 键 词：安全断言标记语言技术 断言 基于属性的访问控制 策略 部署 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]