企业信息网格用户管理研究

论文摘要

用户管理是企业信息网格不可缺少的部分,能否对网格中的用户进行有效地管理将影响到网格稳定运行及其自身的发展。目前网格用户管理的研究均偏重于网格环境下的安全通信、安全认证和资源授权等问题。但是,如果构成企业信息网格的异构自治管理域间缺乏信任,将会导致安全孤岛存在,这些都制约着信息资源的有效共享。本文提出了企业信息网格中基于信任度的用户管理方案。该方案中,企业信息网格中的自治管理域、信息资源提供方和用户都被GTM和LTM赋予相应的间接信任度,通过域间协作和信任度管理机制,使得网格中的交互双方(域与域,资源与用户)分别把对方的间接信任度度转换为综合信任度,从而使得信息提供方通过用户的综合信任度,对域内和跨域用户动态地进行角色的映射和权限的分配,有效地促进了异构域间信息的畅通,加强了对信息提供者服务质量的监督以及用户行为的规范和约束。论文也对企业信息网格环境下用户的命名、用户生命周期、用户管理操作等方面作了研究,以便使数目日益增长的网格用户的管理从无序变为有序。本文提出的基于信任度的用户管理方案在已开发的企业信息网格Loglo平台上进行了初步设计和实现,实际工作表明该用户管理方案是可行的。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 论文选题依据
• 1.2 国内外研究现状述评
• 1.2.1 信任度模型
• 1.2.2 用户管理
• 1.3 主要工作
• 1.3.1 系统框架
• 1.3.2 用户管理策略
• 1.4 评价指标
• 1.5 论文结构
• 第2章 用户管理模型与权限映射策略
• 2.1 用户管理
• 2.1.1 用户命名
• 2.1.2 用户生命周期
• 2.1.3 用户管理操作
• 2.2 用户角色
• 2.3 基于信任度的权限映射策略
• 2.3.1 域间信任度模型
• 2.3.2 域间角色与权限映射策略
• 2.4 本章小结
• 第3章 VO 间用户协同管理机制
• 3.1 分布式环境中的访问控制概述
• 3.2 基于信任度的用户管理
• 3.2.1 基于信任度的用户访问控制机制
• 3.2.2 信任度管理机制
• 3.3 本章小结
• 第4章 系统设计与实现
• 4.1 系统设计
• 4.1.1 整体结构
• 4.1.2 VO 内部结构
• 4.2 信息中心的实现
• 4.2.1 服务层
• 4.2.2 功能层
• 4.2.3 数据层
• 4.3 VO 内部实现
• 4.3.1 LTM
• 4.3.2 域间用户代理IDUP
• 4.3.3 数据层
• 4.4 本章小结
• 第5章 总结与展望
• 5.1 论文主要工作
• 5.2 后继研究工作展望
• 参考文献
• 致谢
• 攻读硕士学位期间学术成果