网格把整个互联网整合成一台超级计算机,实现各种资源的全面共享。但资源共享的前提,是必须能够保证这些参与共享的主机安全。因此,怎样使网格中资源得到安全的访问控制,使共享资源得到安全保证,在网格计算中显得格为重要。 由于传统的访问控制机制MAC和DAC是对系统中的所有用户进行一维的权限管理,既不能有效适应安全性需求,也不能快速实现,跟不上应用需求的提升。基于角色的访问控制是当前最成熟、最有效的访问控制机制,我们在此将RBAC引入网格,利用它来控制管理网格资源。 Agent是具有自治性、社会性、主动性和适应性的智能实体。在此,我们将Agent技术引入网格,利用其的智能性来维护RBAC中的角色关系,使网格中的访问控制管理更加智能、方便。 本文探讨了在网格环境下,如何将Agent技术和RBAC技术结合,从而达到方便、高效的访问控制管理.在现有的访问控制模型基础上,提出了新的访问控制方案,引进了基于角色的访问控制模型,并对其进行了扩展,同时,本文运用Agent的智能性等特点,对网格中的角色进行维护,使其能够自主地判断改动的授权是否符合规范,是否存在安全性问题。 最后,对上面的方案进行了简单的实现。在简单的网格平台下对其进行了模拟实验并对系统进行了简单评测。