摘要:GSI授权机制过于简单,作为对GSI授权机制补充的社区授权服务(CAS)又过于中心化,不适应情报网格信息流授权机制的要求。为此,提出了基于角色访问控制(RBAC)的虚拟组织授权服务(VOAS)策略,允许给用户分配VO角色来支持角色分层和限制。通过将VO角色映射为本地数据库角色,以及对本地角色委派细粒度权限等工作,既实现VO间用户与访问权限的逻辑分离,又杜绝了角色联合权限的方式,使VO间的授权管理比较简单灵活。解决了现有信息栅格中CAS授权粒度不够细化、可扩展性差等问题。仿真实验表明,该授权策略在不影响系统运行效率的前提下,简化了系统授权和管理的复杂度。
注:因版权方要求,不能公开全文,如需全文,请咨询杂志社
热门期刊服务
High Technology Letters Tsinghua Science and Technology Journal of Energy Chemistry Plasma Science and Technology China Petroleum Processing Petrochemical Technology Chinese Geographical Science Science China Technological Sciences Journal of Materials Science Technology Journal of Geographical Sciences Journal of Beijing Institute of Technology World Journal of Gastroenterology Journal of Harbin Institute of Technology