网格计算中基于信任度的动态角色访问控制的研究  

Research on Dynamic Role-based Access Control Based on Trust Mechanism in Grid Environment

作　　者：邓勇[1] 张琳[1] 王汝传[1] 张梅[1] 

机构地区：[1]南京邮电大学计算机学院,南京210003

出　　处：《计算机科学》2010年第1期51-54,107,共5页Computer Science

基　　金：国家自然科学基金(60573141;60773041);江苏省自然科学基金(BK2008451);国家高科技863项目(2007AA01Z404;2007AA01Z478);现代通信国家重点实验室基金(9140C1105040805);江苏省计算机信息处理技术重点实验室基金(kjs06006);江苏高校科技创新计划项目(CX08B-085Z;CX08B-086Z)资助

摘　　要：在网格计算中,资源或服务使用者和提供者之间的信任关系是安全通信的前提。由于网格计算环境的分布特性和动态特性,像传统计算那样预先建立信任关系是不现实的。为了解决这个问题,在研究中发现,可以将信任机制融入网格社区授权服务中的基于角色的访问控制中,对基于角色的访问控制策略做一定的改进,根据信任度评估算法算出网格实体的信任度,CAS服务器能依据实体的信任度动态改变实体的角色。通过基于信任度的动态角色访问控制可以在一定程度上实现网格访问控制的动态性,同时避免实体的欺骗行为,可以有效地达到在网格社区中对客户端进行访问控制的目的。In grid computing system, the trust relation between resource vendor and resource user is the premise of safe communication, for the traits on distribution and dynamic, the trust between each other in advance is impossible, however, it can be resolved by importing trust mechanism to RBAC in Grid community, the trust degree of each Grid entity can he counted based on the feedback from other entities, and then their roles are changed based on their trust degrees. Using this policy, the dynamic trait can be realized in Grid and the cheat behavior of Grid entity also can be avoided.

关 键 词：网格计算 信任 基于角色的访问控制 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]