跨社区访问的两阶段授权与验证

文章从分析信息网格跨社区共享的环境和要求出发,提出了两阶段授权和验证的概念。在信息网格的各管理域中,访问控制机制和策略都可能是异构的,这给跨社区的共享授权带来了很大的困难。两阶段的授权是首先将共享权限作为一个整体授予使用资源的社区,然后再由它对社区内的用户进行权限分配。通过将跨社区的授权和验证分为功能和目的不同的两个阶段来实现,可以较好地满足信息网格中资源共享对访问控制的需要。     

基于策略的管理综述

基于策略的管理是网络管理和分布式系统管理的一种最新的发展。文章首先介绍了基于策略管理的起源;然后对基于策略管理的研究现状进行综述,主要包括策略定义、体系结构、策略语言、策略冲突检测、策略的实现模型以及基于策略管理目前的进展情况6个方面;同时分析了目前基于策略管理技术中所存在的不足;最后指出了基于策略管理未来的发展方向。