摘要
针对基于IRBAC 2000模型的跨域访问过程中所面临的动态性和细粒度问题,提出了基于使用控制(UCON)跨域访问控制方法。在跨域访问过程中,采用推拉模式实现请求域和资源域属性的同步,将请求域主体的属性变化及时、主动地在资源域反应,实现了授权规则的快速匹配,解决了跨域访问过程中的动态性;同时边界策略执行点上条件和义务的执行起到边界防御和控制细粒度性的作用。
Proposed a method of usage control （VCON）-based cross-domain access control, which uses a push-pull mode to achieve attribute synchronization between the request domains and resource domains. The method can respond timely and actively to the change of subject attribute in the resource domain, achieve fast matching of the mandated rules. The method solve the dynamic problems of cross-domain access control. Implementation of the conditions and obligations on the boundary policy enforcement point can achieve defense and fine-grain control.
出处
《上海电机学院学报》
2010年第2期95-99,共5页
Journal of Shanghai Dianji University
基金
国家高技术研究发展计划(863)项目(2008AA01Z412)
关键词
使用控制
跨域访问
动态性
细粒度
usage control（UCON）
cross-domain access
dynamics
fine-grain
