网格计算中一种基于属性的访问控制方法

作者：倪文婷; 郎波

来源：计算机应用研究, 2010, (02): 699-703.

• 网格计算
• Globus网格平台
• 基于属性的访问控制
• 可扩展访问控制标记语言 grid computing
• Globus platform
• attribute-based access control
• XACML

为了迎合目前网格计算对动态、细粒度授权的需求,针对网格资源分层式的组织结构特点,在现有的基于属性的访问控制(ABAC)模型的基础上,提出了一种针对网格资源的ABAC模型Grid_ABAC,并设计了基于XACML的Grid_ABAC实现框架,应用在GT4平台上。最后对GT4中的应用作了测试,测试结果表明授权结果与预期结果相同,且时间开销随着规模的增长并没有增长很多,在可接受范围内。证明Grid_ABAC模型在网格平台上具有一定的实用性。

• 单位
  北京航空航天大学; 软件开发环境国家重点实验室