面向代理机制的角色访问控制

摘要：

基于角色的访问控制模型简化了访问控制授权,但是与代理机制相结合所带来的授权问题,制约了其在网格中的应用.该文介绍了RBAC与代理机制相结合所带来的授权问题,在定义了角色屏蔽概念的基础上,提出了面向代理机制的角色访问控制模型.引入了全局角色、本地角色等概念,用于描述PRBAC模型.PRBAC模型对用户与角色的匹配是通过角色委派集和多种角色合并策略完成的.PRBAC模型可以很好地解决在网格环境中使用代理机制的情况下引入RBAC所带来角色屏蔽问题,加强了服务节点的访问安全控制.

关键词：网格、角色、代理、安全

所属期刊栏目：33

分类号：TP393.08(计算技术、计算机技术)

资助基金：上海市教委E研究院-上海高校资助网格项目

在线出版日期：2007-03-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：145-147