网格环境中一种基于spki证书的授权模型

网格环境中的授权问题是网格安全的一个研究热点。社区授权服务cas是网格安全基础设施gsi中的授权机制，鉴于社区授权服务cas授权机制中提供各种服务的resource只能粗粒度地授权给cas服务器，很难细粒度地控制客户权限，本文提出了一种新的授权模型，采用了spki电子证书进行授权。与cas相比，该模型授权更加灵活，通过委托授权增强了系统的可扩展性，而且能够细粒度地控制用户权限。