RBAC授权策略在网格环境中的优化  

Research on the Optimization of RBAC Authentication Policy in Grid Environment

作　　者：彭舰[1] 谢川[1] 廖朝辉[1] 

机构地区：[1]四川大学计算机学院,成都610065

出　　处：《电子科技大学学报》2008年第2期278-281,共4页Journal of University of Electronic Science and Technology of China

基　　金：四川省科技支撑项目(07GG006-040)

摘　　要：分析了网格安全基础设施授权过程和存在的问题,根据网格动态性、自主性与多重管理特点提出了基于角色、能够解决大规模虚拟组织授权问题的方案,实现了虚拟组织用户有效管理与细粒度授权,完善了本地资源授权策略,为虚拟组织的安全运转提供了保障。根据网格体系结构特点,新模型改进当前存在的RBAC授权机制,从整体和局部两个方面完善了系统,为降低网格系统成本、快捷实施、增强安全性提供了一条新的解决方案。A new role base access control （RBAC） based authentication model which can resolve virtue organization （VO） authentication problem in large scale is proposed. The new model provides security to grid system in two aspects： firstly it makes user management and authentication more precisely, secondly, it reinforces authentication strategy at local level. According to the characters of VO in the Grid, we need a new solution to relieve burden of security, hence the optimized authentication architecture is built to achieve the better performance as well as reduction of total cost of ownership.

关 键 词：授权策略 身份管理 交叉角色 基于角色的访问控制 虚拟组织 

分 类 号：TP311.52[自动化与计算机技术—计算机软件与理论]