基于审计与访问控制的授权策略研究

对于基于角色的访问控制（RBAC）已经出现大量的研究，作为特权管理设施（PMI）的另一种解决方案基于策略服务器的研究甚少，难点之一是策略协议设计与策略授权管理过于复杂。设计身份认证（CA）策略和授权策略协议，提出了一种新的策略授权模型对数据业务系统进行访问控制和审计。达到了数据的内部安全目的，为PMI参考模型提供研究动力。