網格環(huán)境下基于時間約束的訪問控制模型研究.pdf

1、網格技術是一種新興的基于Internet的應用技術,網格技術的出現使互聯(lián)網上所有資源的全面連通成為可能。但是,網格系統(tǒng)的異構性、動態(tài)性、多域性等特點使得網格安全問題比普通網絡上的安全問題更加復雜。這樣,傳統(tǒng)的訪問控制模型就不能很好的滿足網格系統(tǒng)的安全需求。這就要求一種新的、能夠更好的適應于網格環(huán)境的訪問控制模型的出現。
　　基于角色的訪問控制在模型中加入角色,從而提高了系統(tǒng)的安全性,簡化了授權,也非常靈活,但是它不能主動控制工作流

2、中任務的執(zhí)行順序,不能很好的適應網格環(huán)境下動態(tài)訪問控制的需求?；谌蝿盏脑L問控制使權限與任務直接相關聯(lián),真正實現了動態(tài)授權和嚴格的最小權限限制,能夠動態(tài)的管理用戶的權限,但它不大適合單獨作為網格環(huán)境下的大型系統(tǒng)的總體架構策略。
　　現有的訪問控制模型中很少引入時間概念,因而使得模型沒有考慮時間變化引起的動態(tài)變化并且模型的授權約束與時間無關,這兩點極大的削弱了系統(tǒng)的安全性和模型的描述能力。
　　本文針對以上問題,綜合考慮兩種模