网格环境下基于上下文和角色的访问控制  

Context and Role Based Access Control in Grid

作　　者：张建风[1] 徐艳丽[1] 王汝传[1,2] 王海艳[1] 

机构地区：[1]南京邮电大学计算机学院,南京210003 [2]南京大学计算机软件新技术国家重点实验室,南京210093

出　　处：《计算机科学》2008年第11期270-271,289,共3页Computer Science

基　　金：国家自然科学基金(60573141和60773041);江苏省高技术研究计划(BG2006001);国家高科技863项目(2006AA01Z201、2006AA01Z219、2006AA01Z439、2007AA01Z404、2007AA01Z478);2006江苏省软件专项;南京市高科技项目(2007软资106,2007软资127);现代通信国家重点实验室基金(9140C1105040805);江苏省计算机信息处理技术重点实验室基金(kjs06006)资助;江苏省高校自然科学研究计划(07KJB520083)资助

摘　　要：基于角色的访问控制RBAC是当前比较流行的访问控制模型,但和其它的传统访问控制模型一样采用的是静态授权,没有考虑所处的上下文环境,在应用于以动态性为显著特征的网格计算环境,必然导致一定的缺陷。在基于角色访问控制RBAC模型的基础上进行了扩展,加入了用户活动角色、系统活动权限、用户活动权限、主体上下文、客体上下文的概念,并通过状态矩阵实现了基于上下文的访问控制,可以解决网格环境中上下文敏感的访问控制。Role based access control is the most popular access control module at present, and can reduces workload and complexity of authorization administration. But it uses static authorization like other traditional access control method, and doesn＇t take the contexts into account. When applied to the computer grid which is characterized by dynamic con- texts it must have some limitation. Extended role based access control module by adding user active roles, system active privileges, user active privilege, user contexts and operation contexts, and realizes context based access control by using state matrix, it can be applied to the dynamic access control in grid.

关 键 词：RBAC 用户活动角色 系统活动权限 用户活动权限 主体上下文 客体上下文 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TP3[自动化与计算机技术—计算机科学与技术]