石琢栋
- 作品数:1 被引量:1H指数:1
- 供职机构:空军工程大学信息与导航学院更多>>
- 发文基金:陕西省自然科学基金博士科研启动基金更多>>
- 相关领域:自动化与计算机技术更多>>
- GSI的信息栅格授权服务策略被引量:1
- 2009年
- GSI授权机制过于简单,作为对GSI授权机制补充的社区授权服务(CAS)又过于中心化,不适应情报网格信息流授权机制的要求。为此,提出了基于角色访问控制(RBAC)的虚拟组织授权服务(VOAS)策略,允许给用户分配VO角色来支持角色分层和限制。通过将VO角色映射为本地数据库角色,以及对本地角色委派细粒度权限等工作,既实现VO间用户与访问权限的逻辑分离,又杜绝了角色联合权限的方式,使VO间的授权管理比较简单灵活。解决了现有信息栅格中CAS授权粒度不够细化、可扩展性差等问题。仿真实验表明,该授权策略在不影响系统运行效率的前提下,简化了系统授权和管理的复杂度。
- 陈靖张水平石琢栋张凤琴
- 关键词:信息栅格角色访问控制