網(wǎng)格環(huán)境中訪問控制與信任模型研究.pdf

1、華中科技大學(xué)博士學(xué)位論文網(wǎng)格環(huán)境中訪問控制與信任模型研究姓名：姚寒冰申請學(xué)位級別：博士專業(yè)：計算機應(yīng)用技術(shù)指導(dǎo)教師：盧正鼎胡和平20060509華中科技大學(xué)博士學(xué)位論文II語言(eXtensibleAccessControlMarkupLanguageXACML)，設(shè)計了可伸縮、可擴展的訪問控制安全策略描述機制，支持網(wǎng)格計算環(huán)境固有的動態(tài)性、可伸縮性和可擴展性?；谠摬呗悦枋鰴C制給出了RCBAC模型的實施框架。和現(xiàn)有網(wǎng)格計算安全領(lǐng)域的相

2、關(guān)研究對比，該策略描述機制對XML技術(shù)的充分利用使它可很好地支持層次結(jié)構(gòu)，并具有易擴展的優(yōu)越性，可實現(xiàn)獨立于平臺的策略結(jié)構(gòu)化描述。通過EBGTM模型和RCBAC模型的綜合應(yīng)用，將授權(quán)實體的執(zhí)行情況反映到其后的授權(quán)過程中去，建立了一個基于信任度參數(shù)的動態(tài)授權(quán)反饋應(yīng)用框架，能根據(jù)網(wǎng)格實體的歷史行為對其權(quán)限進行調(diào)整。傳統(tǒng)的訪問控制主要考慮對用戶的授權(quán)，不關(guān)心用戶在獲得權(quán)限后在系統(tǒng)中的行為，這可能帶來安全漏洞，比如對某用戶授權(quán)過大，或者被授予適

3、當(dāng)權(quán)限的用戶本身具有惡意行為，這在復(fù)雜的網(wǎng)格環(huán)境下尤其突出。通過對每次動態(tài)授權(quán)的執(zhí)行結(jié)果進行監(jiān)控，將實體授權(quán)后的行為反應(yīng)到實體的信任度中去，在動態(tài)授權(quán)的過程中使用信任度參數(shù)，用戶和資源都可以對交互對象的信任度參數(shù)提出要求，使得以前的執(zhí)行情況對新的動態(tài)授權(quán)過程產(chǎn)生影響，實現(xiàn)實體權(quán)限的自動調(diào)整。仿真實驗表明，支持動態(tài)約束機制的RCBAC訪問控制模型和EBGTM信任模型能較好的解決復(fù)雜的網(wǎng)格應(yīng)用環(huán)境中的訪問控制問題。關(guān)鍵詞：網(wǎng)格計算，訪問控制