面向服务网格的访问控制模型研究

摘要

面向服务的网格体系结构能实现对网格资源的规范化快速封装,并以服务的形式发布资源.网格资源需要保护,但是服务网格的动态性,异构性使得传统访问控制方法面临很严峻的挑战.针对这种情况,本文提出了一种面向服务网格的访问控制解决方案.建立以网格服务为中心的访问控制模型,通过集中式的管理来降低网格环境中访问控制复杂性,将角色网格服务的分配和服务的访问授权分离管理,能够有效保护资源拥有者的权限.在中科院e-Science科学数据网格项目中的初步应用实施表明了该模型的灵活性和有效性,本文还在最后进行了总结.