e-Science环境中基于自动信任协商的授权与访问控制系统研究与设计

摘要

本文在介绍e-Science背景,分析虚拟组织特点和安全需求的基础上,提出了一种基于自动信任协商的授权与访问控制模型TTN。该模型包含基于XML的策略语言、信任协商策略和访问控制核心功能一致性验证器。该模型实现了在虚拟组织中陌生人之间相互授予资源访问权限并通过信任协商实现访问控制。该模型具有支持虚拟组织、保护用户隐私和灵活传递信任关系等特点。