论文部分内容阅读
网格越来越多地被用于协同问题的解决和前沿科学和工程的计算，并逐渐与Web服务技术结合以获得更好的互操作性(Iteroperability).网格计算的广泛普及和持续发展离不开网格安全机制的完善和突破。本文试从网格本地站点的角度，研究一种扩展性管理用户、精细粒度授权、感知环境变化并包含丰富语义策略的网格授权模型和系统——ACE(Attribute-CEntric，以属性为中心的)网格授权模型和系统。
ACE授权模型通过在基于属性访问控制(ABAC)的基础上增加属性集管理、访问上下文概念和策略集规范，提供了一种完备的网格计算授权方案。这种授权模型让管理者更有效的控制授权粒度和更灵活地反映环境变化。ACE授权模型不仅是一种独立的授权方案，还能够与现存的网格授权系统整合在一起。
XACML是一种强大和复杂的授权信息流和策略标准，本文论述了ACE授权策略的XACML表达形式，并设计和开发了策略编辑器以协助管理员制订策略。
在OGSA框架下，本文设计和实现了一个ACE原型系统，在这个原型系统中，灵活的、可编程的属性收集框架从地理分布的属性源收集属性值信息；策略引擎加载、解释、评估策略；按需创建、撤销账号的机制保障了在POSIX本地环境下任务进程的安全执行。
ACE原型系统能够成功、便捷地部署在GT4平台上，本文通过一个网格应用，详细说明了ACE系统能够较好的满足网格应用的安全需求，并评估了ACE系统产生的性能影响。