基于CAS的網(wǎng)格安全授權(quán)機制的研究與應(yīng)用

本文在對虛擬組織資源授權(quán)服務(wù)與授權(quán)模型研究的基礎(chǔ)上，分析了CAS 進行更細粒
度的身份驗證操作過程。并通過在網(wǎng)格服務(wù)申請實例中引入第三方團體授權(quán)服務(wù),說明了應(yīng)用該機制不僅增加了整個系統(tǒng)的靈活性和可擴展性，而且使得資源服務(wù)器與用戶之間的授權(quán)關(guān)系變得簡單且易于管理。
關(guān)鍵詞:網(wǎng)格，虛擬組織，社區(qū)授權(quán)服務(wù)，網(wǎng)格安全基礎(chǔ)設(shè)施，鑒定，授權(quán)
網(wǎng)格環(huán)境的安全需求主要是受支持可升級的、動態(tài)性的、分布式的虛擬組織VO（Virtual
Organization, VO）的需要驅(qū)動。在虛擬組織中，一個關(guān)鍵的問題是如何在動態(tài)網(wǎng)格環(huán)境下定義、管理、執(zhí)行授權(quán)策略。這種策略不僅涉及到誰能使用什么樣的資源，而且還要涉及對這個資源如何使用。社區(qū)授權(quán)服務(wù)(Community Authorization Service，CAS) 是一個基于網(wǎng)格安全基礎(chǔ)設(shè)施(Grid Security infrastructure,GSI)的授權(quán)系統(tǒng)。資源提供者將自身粗
粒度權(quán)限交給CAS，由CAS控制細粒度權(quán)限分配。CAS事實上與基于角色的訪問控制原理基本相同，通過允許資源提供者委派部分認證策略給VO，而自己保持最終控制權(quán)的方法來解決異構(gòu)環(huán)境下的策略一致性。CAS允許VO保持本地策略并且將它發(fā)布到各個結(jié)點中。這些節(jié)點將他們的本地策略和VO策略結(jié)合在一起。通過CAS服務(wù)器的管理，維護該混合策略的VO部分。