【摘 要】
：
面向服务的网格体系结构能实现对网格资源的规范化快速封装,并以服务的形式发布资源.网格资源需要保护,但是服务网格的动态性,异构性使得传统访问控制方法面临很严峻的挑战.
【机 构】
：
中国科学院计算机网络信息中心,中国科学院研究生院,北京,100080
【出 处】
：
中国科学院计算技术研究所第九届计算机科学与技术研究生学术讨论会
论文部分内容阅读
面向服务的网格体系结构能实现对网格资源的规范化快速封装,并以服务的形式发布资源.网格资源需要保护,但是服务网格的动态性,异构性使得传统访问控制方法面临很严峻的挑战.针对这种情况,本文提出了一种面向服务网格的访问控制解决方案.建立以网格服务为中心的访问控制模型,通过集中式的管理来降低网格环境中访问控制复杂性,将角色网格服务的分配和服务的访问授权分离管理,能够有效保护资源拥有者的权限.在中科院e-Science科学数据网格项目中的初步应用实施表明了该模型的灵活性和有效性,本文还在最后进行了总结.
其他文献
意大利历史上不乏伟大人物,加里波第就是其中之一。他在意大利人民反抗外来侵略的斗争中立下了汗马功劳。他逝世后101年间,一直为人民所怀念。1807年7月4日,加里波第诞生在
本文以2004年TM影像为基本数据源,通过对天津市生态遥感野外核查实践,探讨了遥感核查的技术方法、主要内容、影像修正等问题,以解决遥感解译过程中出现的同物异谱、同谱异物
本文针对聚乙烯共挤薄膜(PE)进行了热收缩曲线的测定,确定了对于共挤薄膜的热封温度应取温度收缩曲线的1阶段作为上限,并在保证封口强度的基础上,应减少热封时间,可以有效地
数据流处理的核心问题是将其分解为子流或形成其概要数据结构.标点语义模型的思想是通过嵌入标点,使数据流包含更多的语义信息并将数据流分解为子流;界标模型和滑动窗口模型
虚拟专用网(VPN)是一种在公共网络平台上构建私用网络的网络技术.VPN有很多种实现方法,如微软的PPTP方案,Cisco的L2TP,Novell的BoarderManager等都可以组建VPN.IPSec安全协议
在介绍了ARM处理器,Linux,U-Boot,以及GPRS特点的基础上,详细讨论了硬件构成,Linux的裁减移植,U-Boot程序的修改移植,GPRS模块设计.分析了设计过程中的技术重点和难点,并给出
明末清初的钱谦益是一个反面范例。 他是当时著名的学者，博览群籍，著作等身，是明末公认的文坛领袖。此人读书不可谓不多，也是我国历史上有名的藏书家。他曾起造绛云楼，藏书达七十三大椟之多，亲编《绛云楼书目》，曾以一千二百两银子买一部宋版《汉书》。但他满腹诗书，却不明做人的道理。清兵南下时，他率领文班诸臣在南京迎接，结果当了清朝的礼部侍郎。野史记载，迎接清军前，爱妾柳如是劝他殉国，他走入池中，感到水彻骨
本文介绍了涉及到工作流的一些概念及一种灵活的工作流引擎jBpm,结合在电力安监系统中工作流技术的应用,对jBPM的流程实现方式进行了研究,总结了在jBpm中定义、部署、执行业
最近，看到吴晗同志在一九三三年读过的一本书：《碧血录》。那时候吴晗同志正在清华大学历史系读书，专心攻明史。年青的吴晗富有正义感，喜爱明史中象海瑞、于谦这样一些敢于同奸党斗争的杰出人物。对明朝后期的东林党人，他也很崇敬，认为东林党人是些“有骨气”的知识分子。但其时的吴晗是个穷学生，生活费靠“工读”来维持，根本没有多余的钱来买书。有一天，吴晗去游厂甸，偶然在旧书摊上看到一部《碧血录》，价钱很便宜，就买
从解决高性能计算机I/O瓶颈面临的问题着手,本文详细分析并设计了并行网络文件系统的结构、存储机制、管理机制和工作机制,为高性能文件系统的建立提供了一种行之有效的解决