|
|||||
|
|
| 具有特征判断能力的使用控制模型研究 | |
| 引用本文： | 石伟丞,谭良,周明天.具有特征判断能力的使用控制模型研究[J].计算机科学,2010,37(6):86-90. |
| 作者姓名： | 石伟丞 谭良 周明天 |
| 作者单位： | 1. 四川师范大学计算机学院,成都,610066 2. 四川师范大学计算机学院,成都,610066;中国科学院计算技术研究所,北京,100080 3. 电子科技大学计算机科学与工程学院,成都,610054 |
| 基金项目： | 国家自然科学基金项目，四川省科技厅项目，四川省教育厅项目，实验室专项基金 |
| 摘 要： | 传统访问控制的研究重点是授权策略,关注的是如何为主体分配权限以及如何限制主体使用分配得到的权限.目前绝大多数访问控制策略仍无法识别与控制具有访问权限的非法用户.在分析传统访问控制策略不足的基础上,提出了一种基于UCON的具有访问特征判断能力的使用控制模型--C_UCON.该模型通过在UCON的基础上引入既定义务、待定义务、即定条件、待定条件以及特征和激活规则来对访问进行主观判断,从而降低或者排除具有访问权限的非法用户所带来的安全威胁. |
| 关 键 词： | 信息安全 访问控制 使用控制 特征 |
| 收稿时间： | 7/9/2009 12:00:00 AM |
| 修稿时间： | 2009/9/30 0:00:00 |
Usage Control Model with the Ability of Character Judging |
|
| SHI Wei-cheng,TAN Liang,ZHOU Ming-tian.Usage Control Model with the Ability of Character Judging[J].Computer Science,2010,37(6):86-90. | |
| Authors: | SHI Wei-cheng TAN Liang ZHOU Ming-tian |
| Affiliation: | (Callege of Computer, Sichuan formal University,Chengdu 610066 , China);(Institute of Computing Technology,Chinesellcademy of Sciences,Beijing 100080,China);(School of Comp. Sci. & Engn. ,Univ. of Electronic Sci. & Tech. of China,Chengdu 610054,China) |
| Abstract: | The emphases of traditional access control studying is the policy of authorization, the studying is focus on how to distribute permissions to subject and how to restrict the using of these permissions. Based on the analysis of traditional access control, we introduced a new mode,QUCON,which is based on the UCON and has the ability to judge the character of accessing. By introducing assure obligations, unsure obligations, assure conditions, unsure conditions,characters and active rules,the QUCON has the ability to judge accessing subjectively,thereby reduce or exclude those threats from the illegal users who has permission. |
| Keywords: | Information security Access control Usage control Character |
| 本文献已被 万方数据 等数据库收录！ | |
| 点击此处可从《计算机科学》下载全文 | |