4、网格与云计算的访问控制及经济架构解析

网格与云计算的访问控制及经济架构解析

1. 网格与云计算应用分类

网格与云计算应用可分为科学应用和企业应用。科学应用通常涉及协作、工作流和合作支持，而企业应用则常包含基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）等技术。

从执行模式上，网格或云计算应用可分为批处理和交互式。科学项目一般需要基于批处理的应用执行，通过数据计算提供结果；而大多数商业应用则需要交互式环境来应对高度动态的企业环境。

2. 识别访问控制需求

2.1 通用场景描述

一个融合了云计算特性的通用网格访问控制场景如下：虚拟组织（VO）由多个可动态加入或退出协作的独立管理域组成。参与域的用户可按需请求使用网格服务。例如，VO 由公司 A 和公司 B 组成，分别由域 A 和域 B 代表。应用服务提供商（ASP）可共享多个按使用付费的服务，一个补充实体提供计算基础设施（CCI）。公司 A 的用户 Alice 和公司 B 的用户 Bob 需要协作并对其部分数据进行统计分析。

用户可以从本地域请求功能、与其他用户协作、管理数据并按需请求服务使用。服务可以进行管理，并可通过委托机制使用用户数据段。服务还可以作为复合服务提供，这就需要在相关服务之间自动进行重新委托机制。系统在操作过程中可能会提示用户完成参数，操作的生命周期取决于计算的复杂性。在 CCI 处，资源所有者可以在运行时更改任何资源和用户的访问控制策略。

2.2 不同层面需求分析

2.2.1 熵需求

系统的虚拟分布级别较低，因为只有一个格式化的 VO。但地理分布级别可能较高，这取决于参与域的数量，并且会带来异