GSI 的信息栅格授权服务策略
陈靖
张水平
石琢栋
张凤琴
1.空军工程大学,电讯工程学院,陕西,西安,7100772.空军工程大学,电讯工程学院,陕西,西安,7100773.空军工程大学,电讯工程学院,陕西,西安,7100774.空军工程大学,电讯工程学院,陕西,西安,710077
摘要：GSI授权机制过于简单,作为对GSI授权机制补充的社区授权服务(CAS)又过于中心化,不适应情报网格信息流授权机制的要求.为此,提出了基于角色访问控制(RBAC)的虚拟组织授权服务(VOAS)策略,允许给用户分配VO角色来支持角色分层和限制.通过将VO角色映射为本地数据库角色,以及对本地角色委派细粒度权限等工作,既实现VO间用户与访问权限的逻辑分离,又杜绝了角色联合权限的方式,使VO间的授权管理比较简单灵活.解决了现有信息栅格中CAS授权粒度不够细化、可扩展性差等问题.仿真实验表明,该授权策略在不影响系统运行效率的前提下,简化了系统授权和管理的复杂度.
关键词：信息栅格授权服务策略角色访问控制栅格安全基础设施
分类号：TP338.8(计算技术、计算机技术)
资助基金：陕西省自然科学基金资助项目(2007F43)陕西省自然科学基金资助项目(SJ08-ZT15)空军工程大学电讯工程学院博士启动基金资助项目(KDYBSJJ402)
论文发表日期：2009-01-01
在线出版日期：2025-08-15（本平台首次上网日期，不代表文献的发表时间）
页数：5( 71-75 )
英文信息