科研信息化技术与应用
科研信息化技術與應用
과연신식화기술여응용
E-science Technology & Application
2014年
5期
10-18
,共9页
科学计算%云服务%访问控制%信息安全
科學計算%雲服務%訪問控製%信息安全
과학계산%운복무%방문공제%신식안전
scientiifc computing%cloud service%access control%information security
本文针对科学计算云服务平台在运行和管理中面临的授权问题,在传统访问控制模型的基础上综合考虑了资源层次虚拟化的特点和科学计算领域的特点,提出了访问控制模型CAQF (Clusters, Applications, Queues and Files),并基于SCE中间件实现了该模型。CAQF模型分析了科学计算领域中资源的基本特征和虚拟化关系,明确了资源之间的关系,并定义了灵活的访问控制策略,可以有效的满足科学计算云服务平台在集群变更管理、专用队列/应用设置和技术支持场景的需求。
本文針對科學計算雲服務平檯在運行和管理中麵臨的授權問題,在傳統訪問控製模型的基礎上綜閤攷慮瞭資源層次虛擬化的特點和科學計算領域的特點,提齣瞭訪問控製模型CAQF (Clusters, Applications, Queues and Files),併基于SCE中間件實現瞭該模型。CAQF模型分析瞭科學計算領域中資源的基本特徵和虛擬化關繫,明確瞭資源之間的關繫,併定義瞭靈活的訪問控製策略,可以有效的滿足科學計算雲服務平檯在集群變更管理、專用隊列/應用設置和技術支持場景的需求。
본문침대과학계산운복무평태재운행화관리중면림적수권문제,재전통방문공제모형적기출상종합고필료자원층차허의화적특점화과학계산영역적특점,제출료방문공제모형CAQF (Clusters, Applications, Queues and Files),병기우SCE중간건실현료해모형。CAQF모형분석료과학계산영역중자원적기본특정화허의화관계,명학료자원지간적관계,병정의료령활적방문공제책략,가이유효적만족과학계산운복무평태재집군변경관리、전용대렬/응용설치화기술지지장경적수구。
To address the problem of access control in Scientiifc Computing Cloud Platform, this paper proposes an access control model CAQF (Clusters, Applications, Queues and Files), which is suitable for scientiifc computing with varieties of virtualized and layered resources. This paper implements CAQF model based on SCE, which is a middleware in Scientiifc Computing Cloud Platform. In CAQF model, we analyze resource characteristics and relationships between resources in different layers, and defined flexible access control policies. CAFQ model is demonstrated to be effective for requirements including cluster maintenance, dedicated queues or applications set, and technique supports.