基于反饋機(jī)制的動(dòng)態(tài)授權(quán)模型.pdf

1、網(wǎng)格現(xiàn)有的授權(quán)系統(tǒng)授權(quán)存在靜態(tài)性問題，表現(xiàn)為沒有提供機(jī)制來反饋用戶對(duì)授予的權(quán)限的使用情況。當(dāng)一個(gè)本來可信的用戶或服務(wù)變成不可信時(shí)，授權(quán)系統(tǒng)不能及時(shí)發(fā)現(xiàn)，對(duì)其權(quán)限進(jìn)行調(diào)整，可能導(dǎo)致惡意用戶對(duì)網(wǎng)格系統(tǒng)的破壞。因此，在授權(quán)系統(tǒng)中建立反饋機(jī)制，根據(jù)用戶的行為動(dòng)態(tài)地調(diào)整用戶角色，對(duì)于網(wǎng)格系統(tǒng)的安全具有重大意義。 本文分析了網(wǎng)格中現(xiàn)有的授權(quán)系統(tǒng)及信任模型的特點(diǎn)，指出它們存在的不足。在此基礎(chǔ)上提出一種基于反饋機(jī)制的動(dòng)態(tài)授權(quán)新模型，很好地解決了

2、現(xiàn)有授權(quán)系統(tǒng)的靜態(tài)性的缺點(diǎn)。該模型是對(duì)CAS授權(quán)系統(tǒng)的改進(jìn)，增加了反饋機(jī)制和信任度計(jì)算機(jī)制。其中，信任度計(jì)算機(jī)制中提出的基于行為的分層信任新模型較以往的信任模型相比，使用服務(wù)權(quán)值來區(qū)分重要服務(wù)和普通服務(wù)，從而保護(hù)了網(wǎng)格中的重要服務(wù)并且能有效地抑制惡意節(jié)點(diǎn)的行為；提出了新的方法，更加精確地計(jì)算域間推薦信任度，從而解決了不誠實(shí)反饋的問題。反饋機(jī)制則利用基于行為分層信任模型給出的用戶信任度的變化，實(shí)現(xiàn)了根據(jù)用戶的行為動(dòng)態(tài)調(diào)整他的角色。本文還對(duì)