论文部分内容阅读
提出一种按需网格授权模型，在安装了GLOBUS的环境中部署CAS，让CAS来完成宏观上的静态访问控制与授权。由用户编写“作业描述”表示对资源的需求，由访问控制与授权系统解析用户的权限需要，分配给用户适当的权限来完成本次的作业，从而实现按需的、动态的授权。该模型通过对每次作业所需权限的描述，为本次作业分配恰当的权限，减少多余权限授权带来的风险，可实现网格访问控制的最小权限原则。