摘要
在动态构建服务网格虚拟组织以协同问题求解的新趋势下,提出了一种服务网格工作流委托授权模型。提出委托凭证以细粒度地表示授权决策结果,定义了委托步和委托结构体以及它们之间的依赖关系以形式化地描述流程任务之间的内在约束关系。工作流的每个原子任务被授予一个由委托凭证和激活凭证集组成的委托步,每个任务被授予一个由委托步集和激活凭证集组成的委托结构体。各自的激活凭证集分别规定了委托步之间和委托结构体之间的依赖关系。通过监控委托步和委托结构体能够细粒度地控制网格工作流授权执行过程。实例表明了该模型能满足工作流应用对安全的需求。
Under trend of dynamically constructing service grid virtual organization to solve coordinated work question,a delegation authorization model for service grid workflow is proposed.A delegation certification is proposed to express authorization decision result.Delegation step,delegation unit and their dependency relationships are defined to formally describe inherent restriction relationships between flow tasks.A delegation step consisting of a delegation certification and an enabled certification set is granted to an atom task of workflow,and its enabled certification set regulates dependency relationships between delegation steps.A delegation unit consisting of a delegation step set and an enabled certification set is granted to a task of workflow,and its enabled certification set regulates dependency relationships between delegation units.The authorization execution process of grid workflow can be controlled by above methods in a fine-grained manner.The exhibited example shows that the model satisfies security requirements of grid workflow application.
出处
《计算机工程与应用》
CSCD
北大核心
2008年第8期23-26,共4页
Computer Engineering and Applications
基金
国家自然科学基金( the National Natural Science Foundation of China under Grant No.60573127)
关键词
网格工作流
委托授权
委托凭证
委托步
委托结构体
grid workflow
delegation authorization
delegation certification
delegation step
delegation unit
作者简介
桂劲松（1968-），男，博士生，讲师，主要研究方向为网络与信息安全、网格安全；
陈志刚（1964-），男，博士，教授，博士生导师，主要研究方向为网络及并行分布式计算；
胡玉平（1969-），男，博士后，教授，主要研究方向为网络与信息安全、数字水印；
刘立（1970-），男，博士生，讲师，主要研究方向为网格Web服务、网格安全。
