基于安全评估的网格动态访问控制研究

摘要：

网格具有异构、动态、多域的特点,这给网格的安全研究带来了新的挑战.网格安全基础设施(GSI)解决了网格环境下的安全认证和安全通信,但没有对访问控制问题足够重视.传统的访问控制方法仅仅从访问资源的角度来解决安全问题.主体操作方式的多样性和用户计算环境的异构性导致了网格环境的动态性和不确定性.当这种动态性对访问主体造成影响时就需要改进访问控制方法,要求访问控制系统能够动态适应网格环境的安全状态变化.针对该问题本文提出了在访问控制前加入安全评估模型(SEMFG),由该模型对访问环境和访问主体进行综合评估,监控网格环境和访问主体的行为,并用评估结果动态指导访问控制.

关键词：安全评估、动态、访问控制、网格

分类号：TP393(计算技术、计算机技术)

在线出版日期：2011-01-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：16-19