????????? 網(wǎng)格安全是網(wǎng)格計(jì)算中的一個(gè)重要問(wèn)題，網(wǎng)格的訪問(wèn)控制可以解決網(wǎng)格環(huán)境下的資源共享和管理問(wèn)題，基于角色的訪問(wèn)控制是最具影響的高級(jí)訪問(wèn)控制模型。首先介紹了RBAC模型，分析網(wǎng)格中基于RBAC訪問(wèn)控制的模型。在網(wǎng)格計(jì)算中訪問(wèn)控制存在著多個(gè)管理域RBAC 問(wèn)題，給出了網(wǎng)格中的標(biāo)準(zhǔn)RBAC擴(kuò)展，并以此建立了的網(wǎng)格訪問(wèn)控制模型。
關(guān)鍵詞: 網(wǎng)格計(jì)算; 訪問(wèn)控制; 角色; RBAC; 安全
???????? 網(wǎng)格是將分布在不同地理位置上的異構(gòu)資源通過(guò)高速網(wǎng)絡(luò)互聯(lián)起來(lái)以實(shí)現(xiàn)充分共享的資源集合, 形成一臺(tái)巨大的虛擬計(jì)算機(jī)，以提供高性能計(jì)算、管理及服務(wù)。網(wǎng)格計(jì)算就是使網(wǎng)格中的每臺(tái)計(jì)算機(jī)內(nèi)部的各種資源和部件都能獨(dú)立上網(wǎng)，從而利用地理上分散的資源完成各種大規(guī)模的、復(fù)雜的計(jì)算和數(shù)據(jù)處理任務(wù)。網(wǎng)格具有如下特性：用戶、資源和服務(wù)提供者數(shù)目龐大、經(jīng)常變化；通信協(xié)議不盡相同；安全機(jī)制和策略不盡相同。對(duì)于網(wǎng)格計(jì)算系統(tǒng)這樣一個(gè)分布式的并且動(dòng)態(tài)變化的系統(tǒng)，要實(shí)現(xiàn)資源共享的目的，必須解決資源的訪問(wèn)控制問(wèn)題。
???????? 近20年來(lái),人們?cè)谠L問(wèn)控制的研究方面取得了很大成果,主要的訪問(wèn)控制模型有自主訪問(wèn)控制模型和強(qiáng)制訪問(wèn)控制模型。在總結(jié)前人研究成果的基礎(chǔ)上,由Ferraiolo和Kuhn在1992年提出的基于角色的訪問(wèn)控制模型(Role-Based Access Control RBAC)。通過(guò)對(duì)這些訪問(wèn)控制模型的研究可以看出，因網(wǎng)格環(huán)境的分布式、異構(gòu)性、不可控制等特點(diǎn)，網(wǎng)格的訪問(wèn)控制必須建立在現(xiàn)有的訪問(wèn)控制系統(tǒng)之上。但是由于網(wǎng)格跨越多個(gè)不同的地點(diǎn)和不同的自治域，每個(gè)域的訪問(wèn)控制策略和需求可能十分不同，這使得資源的訪問(wèn)控制更加復(fù)雜?，F(xiàn)有的RBAC 模型并不能很好地適應(yīng)網(wǎng)格訪問(wèn)控制，系統(tǒng)必須進(jìn)行擴(kuò)展才能應(yīng)用到網(wǎng)格系統(tǒng)中。對(duì)此，在對(duì)RBAC模型分析基礎(chǔ)上的對(duì)RBAC進(jìn)行了擴(kuò)展,并建立了適用于網(wǎng)格訪問(wèn)控制模型。