E-Science环境下基于特权委托授权模型研究与实现

摘要

科学技术研究工作中存在大量临时、瞬时、可变的资源授权情况,目前有针对性的授权解决方案仍是一个热点.本文提出了基于特权委托的动态授权模型,并通过对XACML规范的扩展实现了该授权模型;给出了模型三种应用基本模式,使模型适应相应e-science环境需求,实现安全的细粒度访问控制.本文对于e-science环境访问控制方面的实践与具体实施有一定的参考价值和借鉴作用.