面向科学计算云服务平台的访问控制模型CAQF

本文针对科学计算云服务平台在运行和管理中面临的授权问题，在传统访问控制模型的基础上综合考虑了资源层次虚拟化的特点和科学计算领域的特点，提出了访问控制模型CAQF (Clusters, Applications, Queues and Files)，并基于SCE中间件实现了该模型。CAQF模型分析了科学计算领域中资源的基本特征和虚拟化关系，明确了资源之间的关系，并定义了灵活的访问控制策略，可以有效的满足科学计算云服务平台在集群变更管理、专用队列/应用设置和技术支持场景的需求。