GSI访问控制策略的改进

针对网格计算所涉及的安全问题,分析了当今典型系统Globus实现的网格安全架构GSI(Grid Security Infrastructure).在借鉴GSI优势的基础上,针对GSI授权机制的不足,提出了一种改进的访问控制策略模型--中控访问控制策略模型,并分析了其基本的工作原理.


ＧＳＩ访问控甫瓠策略硇改进
赵庆敏１，朱蔓菁１，齐正保２
（１．南昌大学信息工程学院，江西南昌３３００２９；
２．天美科技有限公司，福建福州３５０００１）

摘要：针对网格计算所涉及的安全问题，分析了当今典型系统Ｇｌｏｂｕｓ实现的网格安全架构ＧＳＩ
（Ｇｒｉｄ ｓｅｃ血ｔｙ Ｉ柚暇ｓｔｍｃｔｕｒｅ）。在借鉴ＧＳＩ优势的基础上，针对ＧｓＩ授权机制的不足，提出了一种改进的
访问控制策略模型――中控访问控制策略模型，并分析了其基本的工作原理。
关键词：网格安全ＧＳＩ访问控制策略中控访问控制策略


美国Ｇｌｏｂｕｓ网格项目之父Ｉ锄Ｆｏｓｔｅｒ说：“网格是构 释放资源，并可能需要创建许多不同的进程。
筑在互联网上的一组新兴技术，它将高速互联网、计算 （５）不同的信任域可能要求不同的安全策略（认证和
机、大型数据库、传感器、远程设备等融为一体，为科技 授权机制）。
人员和普通百姓提供更多的资源、功能和服务…。传统 （６）资源和用户属于多个不同的组织。
的互联网技术主要为人们提供电子邮件、网页浏览等通 （７）用户在不同的资源上可有不同的标识。
信功能，而网格的功能则更多、