网格计算中虚拟组织的授权机制

摘要：

分析了网格计算系统中虚拟组织管理的授权需求,提出使用门限闭包作为网格计算系统中面向虚拟组织的授权服务机制.既分析了门限闭包的适用性,也指出了它在具体实施时所存在的局限性,在此基础上提出一种新的授权服务体系,设计了基于公钥基础设施PKI的访问控制工作协议,并结合现有网格计算系统的安全基础设施设计了相应的授权服务系统架构.该体系通过分离门限闭包策略和实现机制,既保证了对复杂授权策略的处理效率和处理能力,也充分利用了现有网格安全基础设施.

关键词：分布式处理系统、网格计算、虚拟组织、授权、访问控制、分布式系统安全

所属期刊栏目：31

分类号：TP393(计算技术、计算机技术)

资助基金：国家"863"计划项目2003AA414031;国家火炬计划项目2004EB33006资助课题

在线出版日期：2009-03-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：216-220