网格环境中基于GSI的改进授权模型的设计

网格计算作为一种新的分布式计算模型,具有分布式、异构和动态变化等特性,若要在网格中实现资源共享的目的,资源的访问控制是首当其冲需要解决的问题。网格的访问控制是建立在现有的基于角色访问控制系统之上的,但是由于网格跨越多个不同的地点和不同的自治域,每个域的访问控制策略和需求可能相差甚远,这使得资源的访问控制更加复杂,如用户-角色的指派和映射。文章在现有的GSI改进授权模型中,用属性对角色进行了扩展,可实现更灵活、动态和细粒度的访问控制。