E-Science平臺上層次化多租戶協(xié)同訪問控制系統(tǒng)的設計與實現(xiàn).pdf

1、科研資源共享計劃（e-Science）是一個全球性的計劃，旨在實現(xiàn)各個科研領域的合作，使用云計算的思想來解決 e-Science上的資源共享問題越來越受到重視。在e-Science平臺上，存在著不同的學術科研領域以及同一個領域不同研究點的科研團隊，將這些科研機構或者團隊作為不同層次的租戶，他們之間科研合作或者獨立研究理解為租戶之間的資源共享和隔離。設計合適的訪問控制模型和策略實現(xiàn)e-Science云平臺上的科研資源共享以及科研合作，同時

2、維護各自學術隱私，具有十分重要的意義；而目前云環(huán)境中的訪問控制模型，很少考慮到層次租戶內部自治和租戶協(xié)同等問題。
　　針對e-Science云平臺上層次化租戶間的科研資源共享以及科研合作，設計出子租戶協(xié)同訪問控制模型STCAC（Sub-Tenancy Collaborative Access Control Model），該模型相對于云環(huán)境下的常用的訪問控制模型而言，重點考慮了層次化租戶之間的資源共享以及租戶協(xié)同問題：采用自治域樹

3、模型（TMS-ARBAC）描述租戶之間的自治，隔離以及層次關系，實現(xiàn)不同層次租戶之間的資源共享，借鑒基于任務—角色的訪問控制方法解決租戶之間協(xié)同工作時動態(tài)任務的權限管理問題。設計云端第三方訪問控制中心，采用松耦合的方式，將e-Science平臺上的訪問控制需求轉變?yōu)榈谌皆L問控制中心的安全訪問控制策略，并設計分布式的系統(tǒng)結構來應對e-Science云平臺上高并發(fā)的資源訪問控制請求，并給出基于租戶資源共享的訪問控制數(shù)據(jù)的負載均衡策略，減少