GSI 的信息栅格授权服务策略

• 作者: 张凤琴 张水平 石琢栋 陈靖
• 来源期刊: 空军工程大学学报（自然科学版）
• 学科: 工学
• 关键词: 信息栅格 授权服务策略 角色访问控制 栅格安全基础设施
• 年，卷（期）: 2009,（2）
• 所属期刊栏目: 军事信息技术
• 页码范围: 71-75
• 页数: 5页
• 分类号: TP338.8
• 字数: 3998字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3516.2009.02.016

摘要

GSI授权机制过于简单,作为对GSI授权机制补充的社区授权服务(CAS)又过于中心化,不适应情报网格信息流授权机制的要求.为此,提出了基于角色访问控制(RBAC)的虚拟组织授权服务(VOAS)策略,允许给用户分配VO角色来支持角色分层和限制.通过将VO角色映射为本地数据库角色,以及对本地角色委派细粒度权限等工作,既实现VO间用户与访问权限的逻辑分离,又杜绝了角色联合权限的方式,使VO间的授权管理比较简单灵活.解决了现有信息栅格中CAS授权粒度不够细化、可扩展性差等问题.仿真实验表明,该授权策略在不影响系统运行效率的前提下,简化了系统授权和管理的复杂度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈靖	空军工程大学电讯工程学院	37	175	7.0	12.0
2	张水平	空军工程大学电讯工程学院	60	711	16.0	25.0
3	张凤琴	空军工程大学电讯工程学院	40	264	9.0	14.0
4	石琢栋	空军工程大学电讯工程学院	1	0	0.0	0.0