Utilisation de SAML et XACML pour la provisionnement complexe de ressources dans des applications basées sur la grille

Cet article présente des recherches en cours et des résultats actuels sur le développement d'une infrastructure flexible de contrôle d'accès pour le provisionnement complexe de ressources (CRP) dans des applications basées sur la grille. L'article propose un modèle général de CRP et précise les principales exigences de l'infrastructure du service d'autorisation (AuthZ) pour soutenir le CRP multidomaine, en se concentrant sur deux principaux enjeux : l'expression des politiques pour des modèles de ressources complexes et le soutien des sessions AuthZ. L'article fournit des suggestions sur l'utilisation de XACML et de ses profils spéciaux pour décrire les politiques de contrôle d'accès aux ressources complexes et décrit brièvement le format de ticket AuthZ basé sur XML proposé pour soutenir le contexte étendu de session AuthZ. De plus, l'article discute des fonctionnalités spécifiques pouvant être ajoutées au Cadre d'Autorisation Java gLite (gJAF), pour gérer un contexte de sécurité dynamique incluant le soutien des sessions AuthZ. L'article est basé sur les expériences acquises lors de projets majeurs orientés vers la grille tels que EGEE, Phosphorus et GigaPort Research on Network.