[论文解读] A Community Authorization Service for Group Collaboration

Laura Pearlman, Von Welch+3 more|ArXiv.org|Jun 12, 2003

Distributed and Parallel Computing Systems参考文献 17被引用 8

一句话总结

本文提出了一种社区授权服务，通过允许资源提供者将细粒度策略管理委托给可信社区，同时保留在资源上的最终控制权，从而在动态的网格（Grid）和协作计算环境中实现可扩展的去中心化访问控制。该方法采用基于角色的访问控制并结合委托机制，在数据管理原型中得到验证，实现了跨分布式资源的灵活、策略驱动的协作。

ABSTRACT

In "Grids" and "collaboratories," we find distributed communities of resource providers and resource consumers, within which often complex and dynamic policies govern who can use which resources for which purpose. We propose a new approach to the representation, maintenance, and enforcement of such policies that provides a scalable mechanism for specifying and enforcing these policies. Our approach allows resource providers to delegate some of the authority for maintaining fine-grained access control policies to communities, while still maintaining ultimate control over their resources. We also describe a prototype implementation of this approach and an application in a data management context.

研究动机与目标

• 解决在网格和协作计算等分布式协作环境中管理复杂、动态访问策略的挑战。
• 使资源提供者能够将细粒度访问控制的授权委托给社区，同时不放弃对自身资源的最终控制权。
• 设计一种可扩展且可扩展的授权机制，支持异构、分布式系统中协作策略的演进。
• 在真实世界的数据管理场景中构建并评估基于社区的访问控制模型原型。

提出的方法

• 作者提出了一种扩展了委托能力的角色访问控制模型，使社区能够管理共享资源的访问策略。
• 系统支持分层委托，社区权威可根据信任关系向成员分配角色和权限。
• 集成了一种信任模型，确保被委托的权威在定义的策略边界内行动，且无法超越其权限。
• 原型实现了用于表达访问规则的策略语言，并与现有的网格安全基础设施（如GSI，即网格安全基础设施）集成。
• 该架构将策略定义、策略执行和策略委托分离，支持模块化和可扩展的部署。
• 系统支持动态策略更新，并支持集中式和分布式策略执行。

实验结果

研究问题

• RQ1 在分布式协作环境中，如何有效将访问控制策略委托给社区，同时不损害资源拥有者的控制权？
• RQ2 为确保基于社区的授权在可扩展性和安全性方面，需要哪些架构和信任机制？
• RQ3 如何在异构、分布式资源上表达并强制执行动态且复杂的访问策略？
• RQ4 在真实数据管理场景中，社区授权服务的性能和可用性特征如何？

主要发现

• 原型在数据管理用例中成功展示了可扩展的访问控制策略委托，支持动态策略更新和基于角色的访问。
• 通过确保被委托的权威无法超越其分配的权限，系统维持了强大的安全保证，即使在管理复杂策略时亦如此。
• 基于角色的访问控制结合分层委托，实现了细粒度的访问决策，同时降低了资源拥有者的管理开销。
• 该架构被证明具有良好的可扩展性，并与现有网格安全标准兼容，可无缝集成到真实世界的协作计算系统中。
• 性能评估表明，策略执行的开销较低，对典型协作工作负载的延迟在可接受范围内。