论文部分内容阅读
传统的访问控制由身份、授权决定，用户一旦取得一定的资格和权利，在范围内的活动就不再考察其行为的表现，直到另一次授权的改变。在网格环境中无论其身份如何，只要其行为是不安全的，就必须制止其不安全的操作。因此必须要加强对行为的监测、记录和控制。只有在现有身份认证的基础上，结合基于行为信任的行为认证与访问控制，不断地考察实体的行为并对其表现进行评价和记录，由其历史表现来决定对其的行为控制，才能真正做到网格环境下的安全交易。