グリッドベースのアプリケーションにおける複雑なリソースプロビジョニングのためのSAMLとXACMLの利用

本論文では、グリッドベースのアプリケーションにおける複雑なリソースプロビジョニング（CRP）のための柔軟なアクセス制御インフラの開発に関する進行中の研究と現在の結果を提示します。本論文は一般的なCRPモデルを提案し、多領域CRPをサポートするための認可（AuthZ）サービスインフラの主要要件を特定します。主に、複雑なリソースモデルに対するポリシー表現とAuthZセッションサポートの2つの主な問題に焦点を当てています。本論文は、複雑なリソースに対するアクセス制御ポリシーを説明するためにXACMLとその特別プロファイルを使用する提案を提供し、拡張されたAuthZセッションコンテキストをサポートするための提案されたXMLベースのAuthZチケットフォーマットについて簡単に説明します。さらに、本論文では、AuthZセッションサポートを含む動的セキュリティコンテキストを処理するためにgLite Java認可フレームワーク（gJAF）に追加できる具体的な機能について議論します。本論文は、EGEE、Phosphorus、GigaPort Research on Networkなどの主要なグリッドベースおよびグリッド指向プロジェクトから得られた経験に基づいています。