【技术实现步骤摘要】
【技术保护点】
一种基于社区授权服务的动态访问控制方法,其特征在于该方法基于社区授权服务,主要针对网格环境的动态性特征,通过加入资源控制模块,实现对资源分层、监控、动态访问控制,对社区授权服务器和数据库作修改,使之能够实现根据用户所在上下文环境动态改变用户角色,并通过与资源控制模块交互,实现网格环境下对资源的动态、透明访问和无缝集成;具体实现方案如下:第一步:用户向虚拟组织注册自己的信息,社区授权服务根据用户注册的信息赋予用户一定的角色,这些角色都有相应的上下文环境限制,只有用户处在对应的上下文环境下时,赋予的角色才被激活,第二步:资源提供者向虚拟组织注册自己拥有的可以被其它用户使用的资源,用户可以限定资源的访问时段、可访问的资源量、负载限制、访问类型限制,资源控制模块根据注册的资源信息将资源汇聚到相应的虚拟资源类中,并根据资源的访问限制和当前状态决定是否将该资源添加到有效资源中,随后开始监控该资源的状态,并将资源从有效资源中去掉或重新添加到有效资源中去,第三步:用户登录到虚拟组织中,在某一时刻使用用户凭证向虚拟组织提交任务请求,社区授权服务根据用户凭证和任务请求,查询社区授权策略数据库,如果用户活动 ...
【技术特征摘要】
【专利技术属性】
技术研发人员:王汝传,徐艳丽,张琳,王海艳,任勋益,王杨,
申请(专利权)人:南京邮电大学,
类型:发明
国别省市:84[]
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。