本文在對(duì)虛擬組織資源授權(quán)服務(wù)與授權(quán)模型研究的基礎(chǔ)上，分析了CAS 進(jìn)行更細(xì)粒
度的身份驗(yàn)證操作過程。并通過在網(wǎng)格服務(wù)申請(qǐng)實(shí)例中引入第三方團(tuán)體授權(quán)服務(wù),說明了應(yīng)用該機(jī)制不僅增加了整個(gè)系統(tǒng)的靈活性和可擴(kuò)展性，而且使得資源服務(wù)器與用戶之間的授權(quán)關(guān)系變得簡單且易于管理。
關(guān)鍵詞:網(wǎng)格，虛擬組織，社區(qū)授權(quán)服務(wù)，網(wǎng)格安全基礎(chǔ)設(shè)施，鑒定，授權(quán)
網(wǎng)格環(huán)境的安全需求主要是受支持可升級(jí)的、動(dòng)態(tài)性的、分布式的虛擬組織VO（Virtual
Organization, VO）的需要驅(qū)動(dòng)。在虛擬組織中，一個(gè)關(guān)鍵的問題是如何在動(dòng)態(tài)網(wǎng)格環(huán)境下定義、管理、執(zhí)行授權(quán)策略。這種策略不僅涉及到誰能使用什么樣的資源，而且還要涉及對(duì)這個(gè)資源如何使用。社區(qū)授權(quán)服務(wù)(Community Authorization Service，CAS) 是一個(gè)基于網(wǎng)格安全基礎(chǔ)設(shè)施(Grid Security infrastructure,GSI)的授權(quán)系統(tǒng)。資源提供者將自身粗
粒度權(quán)限交給CAS，由CAS控制細(xì)粒度權(quán)限分配。CAS事實(shí)上與基于角色的訪問控制原理基本相同，通過允許資源提供者委派部分認(rèn)證策略給VO，而自己保持最終控制權(quán)的方法來解決異構(gòu)環(huán)境下的策略一致性。CAS允許VO保持本地策略并且將它發(fā)布到各個(gè)結(jié)點(diǎn)中。這些節(jié)點(diǎn)將他們的本地策略和VO策略結(jié)合在一起。通過CAS服務(wù)器的管理，維護(hù)該混合策略的VO部分。