基于角色的网格可信委托机制的研究

摘要

网格(Grid)是一个分布式和并行计算的支持平台,是一种无缝、集成计算和协同环境。它关注于在动态的、多机构的虚拟组织中协调资源共享和协同解决问题,核心思想是在一组参与问题解决的资源提供者和消费者中协商资源共享管理的能力,利用协商得到的资源池共同解决一些问题。因此在网格环境中不能用同样的身份信息来进行实体间的认证,这使得合作实体间的信任建立更为复杂更为重要。
　　 网格中每个匿名域都有各自的访问控制策略,而且策略也是动态改变的。因此网格授权机制必须支持多种安全策略才能适应不断动态变化的安全策略,这就给网格带来了新的挑战。委托是一种提升网格系统授权灵活性和可扩展性的有效方法。当用户具有多个角色或权限时,单一的用户信任度将不能满足网格环境的开放性特征和面向应用发展的要求。本文将信任度与委托角色联系,把委托双方的信任度作为重要约束条件,提出一种基于角色的网格可信委托授权模型(TGRD)。同时通过控制委托次数,对激活委托角色和权限增加了时间,信任度的约束,以防止委托者及被委托者的权限过度扩张。该思想能在网格环境中,用户可以不经过安全管理人员将自身所具有的角色或所继承的角色委托给其他用户,使他能够代表自己的职责(角色)行使一定的权限。这样便分散了授权管理,增加了网格的灵活性。文中不仅通过对模型进行了仿真,而且基于GT4设计并初步实现了基于角色的可信网格授权系统,为网格提供细粒度的可信委托授权服务,提高了作业响应率。