摘 要：针对网格环境" title="网格环境">网格环境下访问控制" title="访问控制">访问控制的特性，分析了现有网格安全" title="网格安全">网格安全访问控制方案" title="控制方案">控制方案的缺陷，提出了GRBAC-DM模型，该模型以虚拟组织为基础，采用RBAC策略，实现了分布式管理和跨信任域授权;通过将访问控制模块和策略资源管理" title="资源管理">资源管理模块分离，满足了资源动态性和策略自主性的要求，适应了网格环境的固有特点。给出了该模型的形式化描述、角色分类和资源分组规则以及访问控制和资源管理模块的具体结构。
关键词：RBAC  网格  访问控制  管理

基于RBAC策略.pdf