基于层次角色委托的服务网格授权执行模型

• 作者: 桂劲松 郭迎 陈志刚
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 服务网格 层次角色委托 委托凭证 授权执行 细粒度控制
• 年，卷（期）: 2009,（9）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2495-2510
• 页数: 16页
• 分类号: TP393
• 字数: 15929字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2009.03324

摘要

针对网格应用中对委托限制的多方面需求,提出了基于层次角色委托的服务网格授权执行模型.模型支持委托角色授予与撤销功能以及相应的关联性限制特性.通过加入信任度,细化了关联性限制的表达粒度.通过定义角色树作为委托授权的基本单位并对角色树进行剪枝,改善了部分委托实现的难度.通过定义带信任度的委托传播树,细化了对委托传播限制的控制.提出的委托凭证全面支持了角色委托的临时性、关联性、部分性、传播性限制需求.对模型中的委托授权执行规则作了形式化描述,并证明了执行规则能够细粒度地控制委托授权的执行过程.实例展示表明,模型能够满足网格应用对委托限制多方面的需求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈志刚	中南大学信息科学与工程学院	517	4717	33.0	48.0
2	桂劲松	中南大学信息科学与工程学院	25	144	6.0	11.0
3	郭迎	上海交通大学区域光纤通信网与新型光通信系统国家重点实验室	7	23	2.0	4.0