網格計算中基于RBAC的訪問控制模型的研究

????????? 網格安全是網格計算中的一個重要問題，網格的訪問控制可以解決網格環(huán)境下的資源共享和管理問題，基于角色的訪問控制是最具影響的高級訪問控制模型。首先介紹了RBAC模型，分析網格中基于RBAC訪問控制的模型。在網格計算中訪問控制存在著多個管理域RBAC 問題，給出了網格中的標準RBAC擴展，并以此建立了的網格訪問控制模型。
關鍵詞: 網格計算; 訪問控制; 角色; RBAC; 安全
???????? 網格是將分布在不同地理位置上的異構資源通過高速網絡互聯起來以實現充分共享的資源集合, 形成一臺巨大的虛擬計算機，以提供高性能計算、管理及服務。網格計算就是使網格中的每臺計算機內部的各種資源和部件都能獨立上網，從而利用地理上分散的資源完成各種大規(guī)模的、復雜的計算和數據處理任務。網格具有如下特性：用戶、資源和服務提供者數目龐大、經常變化；通信協(xié)議不盡相同；安全機制和策略不盡相同。對于網格計算系統(tǒng)這樣一個分布式的并且動態(tài)變化的系統(tǒng)，要實現資源共享的目的，必須解決資源的訪問控制問題。
???????? 近20年來,人們在訪問控制的研究方面取得了很大成果,主要的訪問控制模型有自主訪問控制模型和強制訪問控制模型。在總結前人研究成果的基礎上,由Ferraiolo和Kuhn在1992年提出的基于角色的訪問控制模型(Role-Based Access Control RBAC)。通過對這些訪問控制模型的研究可以看出，因網格環(huán)境的分布式、異構性、不可控制等特點，網格的訪問控制必須建立在現有的訪問控制系統(tǒng)之上。但是由于網格跨越多個不同的地點和不同的自治域，每個域的訪問控制策略和需求可能十分不同，這使得資源的訪問控制更加復雜?，F有的RBAC 模型并不能很好地適應網格訪問控制，系統(tǒng)必須進行擴展才能應用到網格系統(tǒng)中。對此，在對RBAC模型分析基礎上的對RBAC進行了擴展,并建立了適用于網格訪問控制模型。