基于反饋機制的動態(tài)授權(quán)模型.pdf

1、網(wǎng)格現(xiàn)有的授權(quán)系統(tǒng)授權(quán)存在靜態(tài)性問題，表現(xiàn)為沒有提供機制來反饋用戶對授予的權(quán)限的使用情況。當一個本來可信的用戶或服務變成不可信時，授權(quán)系統(tǒng)不能及時發(fā)現(xiàn)，對其權(quán)限進行調(diào)整，可能導致惡意用戶對網(wǎng)格系統(tǒng)的破壞。因此，在授權(quán)系統(tǒng)中建立反饋機制，根據(jù)用戶的行為動態(tài)地調(diào)整用戶角色，對于網(wǎng)格系統(tǒng)的安全具有重大意義。 本文分析了網(wǎng)格中現(xiàn)有的授權(quán)系統(tǒng)及信任模型的特點，指出它們存在的不足。在此基礎(chǔ)上提出一種基于反饋機制的動態(tài)授權(quán)新模型，很好地解決了

2、現(xiàn)有授權(quán)系統(tǒng)的靜態(tài)性的缺點。該模型是對CAS授權(quán)系統(tǒng)的改進，增加了反饋機制和信任度計算機制。其中，信任度計算機制中提出的基于行為的分層信任新模型較以往的信任模型相比，使用服務權(quán)值來區(qū)分重要服務和普通服務，從而保護了網(wǎng)格中的重要服務并且能有效地抑制惡意節(jié)點的行為；提出了新的方法，更加精確地計算域間推薦信任度，從而解決了不誠實反饋的問題。反饋機制則利用基于行為分層信任模型給出的用戶信任度的變化，實現(xiàn)了根據(jù)用戶的行為動態(tài)調(diào)整他的角色。本文還對