基于策略集自動(dòng)組合的網(wǎng)格訪(fǎng)問(wèn)控制模型研究.pdf

1、網(wǎng)格計(jì)算是當(dāng)今信息技術(shù)領(lǐng)域的研究熱點(diǎn)，網(wǎng)格環(huán)境下安全機(jī)制的構(gòu)建異常復(fù)雜，分布式系統(tǒng)中已有的安全技術(shù)已不能完全解決網(wǎng)格安全的應(yīng)用需求，因此建立適應(yīng)網(wǎng)格環(huán)境下的安全機(jī)制非常重要。作者針對(duì)目前網(wǎng)格系統(tǒng)中的訪(fǎng)問(wèn)控制大多集中在實(shí)現(xiàn)機(jī)制上的研究，很少研究網(wǎng)格環(huán)境下訪(fǎng)問(wèn)控制的自動(dòng)實(shí)現(xiàn)機(jī)制，并且在訪(fǎng)問(wèn)控制粒度、動(dòng)態(tài)適應(yīng)性和可擴(kuò)展性等方面存在許多不足的研究現(xiàn)狀，結(jié)合網(wǎng)格服務(wù)的組合關(guān)系，采用策略集自動(dòng)組合及主要元素自動(dòng)合并方法來(lái)改進(jìn)基于屬性的訪(fǎng)問(wèn)控制技術(shù)，

2、建立一種更適合網(wǎng)格環(huán)境的訪(fǎng)問(wèn)控制模型，在安全可靠性、動(dòng)態(tài)適應(yīng)性、可擴(kuò)展性等方面有更大的提高，為網(wǎng)格環(huán)境下的安全研究進(jìn)行有益的探索。
　　該論文主要進(jìn)行了以下研究：
　?、俨捎没陉P(guān)系的五元組表達(dá)法及XML語(yǔ)言描述模型中的主要元素，并采用XACML語(yǔ)言描述訪(fǎng)問(wèn)控制策略集。論文提出了基于關(guān)系的五元組表達(dá)法，來(lái)定義模型元素及其間關(guān)系，并采用了XML規(guī)范語(yǔ)言描述模型元素，以適應(yīng)論文中模型的組合、授權(quán)控制及元素撤銷(xiāo)、更新管理。論文基于

3、XACML語(yǔ)言對(duì)策略集定義及描述，以適應(yīng)屬性集表達(dá)方面支持。
　　②根據(jù)網(wǎng)格服務(wù)與策略集組合之間的依賴(lài)關(guān)系，提出了網(wǎng)格虛擬組織內(nèi)策略集的自動(dòng)組合方法。作者提出了沿著服務(wù)組合路徑建立策略集的組合關(guān)系，體現(xiàn)了策略集的組合與服務(wù)組合強(qiáng)依賴(lài)關(guān)系。本論文通過(guò)策略集自動(dòng)組合引擎實(shí)現(xiàn)自治域策略集的自動(dòng)組合，并提出了策略集自動(dòng)組合實(shí)現(xiàn)算法。該組合方法并不會(huì)破壞策略集訪(fǎng)問(wèn)授權(quán)的確定性和一致性。
　?、弁ㄟ^(guò)解析組合后的策略集主要元素，并通過(guò)自動(dòng)

4、合并計(jì)算，自動(dòng)生成虛擬組織內(nèi)的策略集。針對(duì)現(xiàn)有分布式系統(tǒng)的多策略組合方法并沒(méi)有考慮主要元素的合并簡(jiǎn)化問(wèn)題，本論文構(gòu)建了模型元素描述文檔的解析框架，提出了屬性合并算法、權(quán)限集合并實(shí)現(xiàn)算法及相關(guān)約束。通過(guò)論文的主要元素合并方法及約束，生成了虛擬組織內(nèi)的全局策略集，可提高授權(quán)及驗(yàn)證效率，且不會(huì)破壞原來(lái)的安全約束要求。
　?、芙⒘嘶诓呗约詣?dòng)組合的訪(fǎng)問(wèn)控制模型(PCACM)。作者針對(duì)目前的訪(fǎng)問(wèn)控制模型不具有與網(wǎng)格服務(wù)動(dòng)態(tài)組合相匹配的能

5、力，并在控制粒度、可擴(kuò)展和動(dòng)態(tài)適應(yīng)性方面存在不足的問(wèn)題，引用基于屬性的訪(fǎng)問(wèn)控制技術(shù)，基于策略集自動(dòng)組合及元素合并實(shí)現(xiàn)方法，提出了PCACM模型。文中通過(guò)對(duì)PCACM模型的理論分析和試驗(yàn)表明，該模型具有較強(qiáng)的安全性、控制粒度更細(xì)、驗(yàn)證效率高和更大的動(dòng)態(tài)適應(yīng)性和靈活性。
　?、萃ㄟ^(guò)實(shí)例介紹了PCACM模型在實(shí)際應(yīng)用中的實(shí)現(xiàn)過(guò)程。本論文以重慶高速公路區(qū)域聯(lián)網(wǎng)監(jiān)控管理網(wǎng)格系統(tǒng)作為PCACM模型實(shí)現(xiàn)平臺(tái)系統(tǒng)，經(jīng)過(guò)實(shí)例分析，證明PCACM模型