基于反馈机制的网格动态授权新模型 - 计算机学报.pdf

第卷第期 计 算 机 学 报 ３２ １１ 　　　　　　　　 　 Ｖｏｌ．３２Ｎｏ．１１ 年月 ２００９１１ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ Ｎｏｖ．２００９ 　 基于反馈机制的网格动态授权新模型 ） ） ） ） ） ） １ １ １ １ １ ２ 李明楚 杨彬 钟炜 田琳琳 江贺 胡红钢 　　　　　 　　　 ） １大连理工大学软件学院辽宁大连 （ ） １１６６２１ 　 　 ） ２（中国科学院软件研究所信息安全国家重点实验室北京 ） １０００４９ 　 　 摘要网格现有的授权系统存在静态性问题，表现为没有提供机制来反馈用户对授予的权限的使用情况当一 ． 　　 个本来可信的用户或服务变成不可信时，授权系统不能及时发现，对其权限进行调整可能导致恶意用户对网格系 ， ， ， 统的破坏因此在授权系统中建立反馈机制根据用户的行为动态地调整用户角色对于网格系统的安全具有重 ． 大意义文中分析了网格中现有的授权系统及信任模型的特点，指出它们存在的不足在此基础上提出一种基于反 ． ． ， ， 馈机制的动态授权新模型很好地解决了现有授权系统的静态性的缺点该模型是对 授权系统的改进增加 ． ＣＡＳ ， 了反馈机制和信任度计算机制其中信任度计算机制中提出的基于行为的分层信任新模型较以往的信任模型相 ． 比，使用服务权值来区分重要服务和普通服务，从而保护了网格中的重要服务并且能有效地抑制恶意节点的行为； ， 文中提出了一种新的更加精确地计算域间推荐信任度的方法从而解决了不诚实反馈的问题反馈机制则利用基 ． 于行为分层信任模型给出的用户信任度的变化，实现了根据用户的行为动态调整他的角色文中还设计了三组模