基于任务的计算网格访问控制模型研究

被引:6
作者
龙涛
洪帆
刘铭
机构
[1] 华中科技大学计算机学院信息安全系
关键词
计算网格; 访问控制; CG-TBAC; 授权步;
D O I
暂无
中图分类号
TP393.08 [];
学科分类号
0839 ; 1402 ;
摘要
网格的安全性因其广泛的资源共享和动态、多域的异构环境而显得极为复杂.网格安全基础设施(GSI)可以解决身份鉴别、保密性和完整性问题,却难以有效解决访问控制问题,传统的访问控制模型也不能很好的满足网格的安全需求.本文在华中科技大学计算网格平台基础上,研究并提出了一种基于任务的计算网格访问控制模型,该模型通过定义授权步和任务状态及系统条件约束,能动态地控制主体访问资源的权限,具有较好的通用性、灵活性和可扩展性,并已在计算网格实验平台中得到了实现.
引用
收藏
页码:85 / 88
页数:4
相关论文
共 2 条
[1]  
RB-GACA: an RBAC based grid access control architecture[J] . Hai Jin,Weizhong Qiang,Xuanhua Shi,Deqing Zou.Int. J. of Grid and Utility Computing . 2005 (1)
[2]  
A security architecture for computational grids. Foster I, Kesselman C, Tsudik G, et al. In: Proc 5th ACM Conference on Computer and Communication Security . 1998