标识网络的提出为解决传统互联网原始设计不足带来了可能。然而,作为一种新型网络体系架构,标识网络在基于用户与服务的管控方面还有待进一步完善,主要体现在:第一、过多或过少地使用用户和服务的相关属性进行管控,将导致策略管理困难和无法实现细粒度管控的问题;第二、管控策略执行效率低,容易导致用户体验差;第三、对访问中的用户缺乏动态管控,引发服务资源受到威胁。针对上述不足,本文在深入研究现有管控机制的基础上,结合标识网络的基础架构及通信原理,设计并实现了标识网络中基于用户与服务的动态细粒度管控系统。具体工作如下所述:首先,对标识网络中基于用户与服务的动态细粒度管控系统的设计需求进行分析,并给出了总体设计方案:将系统划分为数据处理模块、策略执行模块、缓存管理模块、策略处理模块、策略管理模块、管控监督模块等六大模块;提出了一种适用于标识网络的两级式管控机制,阐明了细粒度管控、使系统具有较高可扩展性和良好策略管理性的方法;原创性地将传统的管控策略划分为细粒度管控策略和执行策略,通过执行策略实现策略的高效执行;提出了一种用户可信度动态修正算法,对用户访问过程中的行为进行反馈,达到对用户访问权限实时动态调整的目的。其次,通过修改操作系统内核的方法实现了数据处理和策略执行功能;采用数据库解决了执行策略缓存与高效执行问题;利用上述两级式管控机制实现细粒度策略匹配、较高的可扩展性和策略管理性;借助编程框架搭建了管控系统管理平台;使用上述可信度修正算法实现用户权限动态调整。完成了标识网络中基于用户与服务的动态细粒度管控系统各模块的实现。最后,在搭建原型系统的基础上,验证了上述六大模块的具体功能;比较了两种管控机制的策略执行效率和两种用户可信度修正算法的性能,体现了本系统在管控粒度、策略执行效率和异常行为灵敏度方面的优越性。测试结果表明:本系统实现了细粒度、高效、动态管控,且具有较高的可扩展性和策略管理性,有效保证了标识网络中用户和服务的安全;用户可信度动态修正算法对用户的异常行为更加敏感,可以迅速对用户的异常行为进行反馈,使得本系统可以实现用户权限的实时动态调整。