一种基于任务和角色的计算网格访问控制模型  

Task-role Based Access Control Model for Computing Grid

作　　者：龙涛[1] 洪帆[1] 刘铭[1] 

机构地区：[1]华中科技大学计算机学院信息安全系,武汉430074

出　　处：《计算机工程》2008年第4期176-178,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(60403027;60503040)

摘　　要：网格安全基础设施解决了身份鉴别、保密性和完整性问题,但难以有效解决访问控制问题,传统的访问控制模型也不能很好地满足网格的安全需求。该文提出一种基于任务和角色的计算网格访问控制模型。该模型通过定义授权步及系统条件约束,能动态地控制主体访问资源的权限,具有较好的通用性、灵活性和可扩展性,并已在计算网格实验平台中得到了实现。Grid Security Infrastructure（GSI） is emerged for identify authentication, data confidentiality and integrity, but can not solve problems about access control well. Traditicnal model of access control can not satify security requirements of grid either. This paper describes a task-role based access control model for computing grid. The model defines authorization steps and system conditions, and the permissions can be dynamically controlled. The model is implemented in computing grid experimental platform, and is proved to be universal, flexible and extendable.

关 键 词：计算网格 访问控制 授权步 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]