基于角色的网格授权模型框架设计

摘要

本文提出了一种基于角色的网格授权管理方案.方案的基本思想是将大规模网格组织分皎多个管理域,给域中的网格用户分配角色,用户在其所在域就可以申请相应的角色,并从LDAP目录服务器中下载得到角色属性证书.资源的访问控制分散在资源服务器端执行,避免集中控制导致的单点失效.在资源端将共享资源的访问权限分配给角色,通过域内角色管理中心的协调工作,使整个网格用户和网格内的共享资源实现整合,网格用户可以方便地使用网格内相应的资源.