| 面向分层式资源的基于属性的访问控制方法 |
| |
| 引用本文： | 陈凯,郎波. 面向分层式资源的基于属性的访问控制方法[J]. 计算机工程, 2010, 36(7): 132-135 |
| |
| 作者姓名： | 陈凯 郎波 |
| |
| 作者单位： | 北京航空航天大学软件开发环境国家重点实验室,北京,100191 |
| |
| 基金项目： | 国家“863”计划基金资助项目“网格计算中基于属性的访问控制模型及实现方法研究”(2006AA01Z441);;国家“863”计划基金资助重点项目“可信的国家软件资源共享与协同生产环境之面向服务的软件生产线”(2007AA010301-02) |
| |
| 摘 要： | 针对Internet上经常使用的分层式资源管理模型，提出一种基于属性的访问控制模型HR_ABAC，采用XACML国际标准作为该模型的策略描述语言，研究实现基于属性的访问控制决策机制。对该决策机制进行测试与分析，结果表明所实现的基于属性的访问控制方法具有有效性和实用性。
|
| 关 键 词： | 基于属性的访问控制 可扩展访问控制标记语言 策略决策点 策略管理点 |
| 修稿时间： | |
Attribute Based Access Control Method Oriented to Hierarchical Resource |
| |
| CHEN Kai,LANG Bo. Attribute Based Access Control Method Oriented to Hierarchical Resource[J]. Computer Engineering, 2010, 36(7): 132-135 |
| |
| Authors: | CHEN Kai LANG Bo |
| |
| Affiliation: | (State Key Lab of Software Development Environment, Beihang University, Beijing 100191) |
| |
| Abstract: | This paper presents an Attribute Based Access Control(ABAC) model HR_ABAC for hierarchical resource model which is commonly used in Internet. An access control decision mechanism is proposed and implemented for this model by using eXtensible Access Control Markup Language(XACML). It tests and analyzes this decision mechanism, and result indicates the mechanism is valid and practical. |
| |
| Keywords: | Attribute Based Access Control(ABAC) eXtensible Access Control Markup Language(XACML) policy decision point policy administration point |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程》浏览原始摘要信息 |
|
点击此处可从《计算机工程》下载免费的PDF全文 |
