网格环境下的分布式RBAC模型框架

摘要

分析了网格访问控制的特性,提出了基于PKI的分布式RBAC模型(G-RBAC),它实现了网格访问控制中的跨信任域授权,并且利用可变属性值的授权证书使得系统能够动态地根据用户的登录环境授予不同的权限.该文给出了G-RBAC的形式化描述、角色分类以及访问验证算法.最后通过一个实例说明了具体的访问控制过程.