一种基于任务的计算网格访问控制模型  

Task-based access control model for computing grid

作　　者：龙涛[1] 洪帆[1] 刘铭[1] 孙伶俐[2] 

机构地区：[1]华中科技大学计算机学院信息安全系,武汉430074 [2]中国地震局地震研究所,武汉430071

出　　处：《计算机应用研究》2008年第1期235-237,共3页Application Research of Computers

基　　金：国家自然科学基金资助项目(60403027,60273076)

摘　　要：网格安全基础设施(GSI)解决了身份鉴别、保密性和完整性问题,却难以有效地解决访问控制问题,传统的访问控制模型也不能很好地满足网格的安全需求。为此,提出了一种基于任务的计算网格访问控制模型。该模型通过定义授权步和任务状态及系统条件约束,能动态地控制主体访问资源的权限,具有较好的通用性、灵活性和可扩展性,并已在计算网格实验平台中得到了实现。The grid security infrastracture （GSI） is emerged for identify authentification, data confidentiality and integrity, but can not solute problems about access control well. Traditional model of access control can not satify security requerments of grid either. This paper described a task-based access control model for computing grid. The model defined authorization steps, task status and system conditions, and pemissions could be dynamically controled. This model was enforced in computing grid experimental platform, and proved to be universal, flexible and extendable.

关 键 词：计算网格 访问控制 基于任务的访问控制 授权步 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TP393[自动化与计算机技术—计算机科学与技术]