多域结盟环境下基于角色的访问控制

本文讨论了域间动态角色映射问题,引入了多域结盟环境下安全虚拟域(SVD)的概念,给出了SVD构造方法以及动态修改规则,并对其安全性进行了分析,最后指出了需要进一步研究的问题。

网格环境下动态访问控制模型的研究与实现

网格为人们整合异构、分布的资源提供便利的同时,也带来了使用资源时访问控制的问题。网格环境下并没有形成一个成熟、完善的访问控制模型,而传统的基于角色的访问控制模型(RBAC)也并不完全适合于动态、异构的网格环境。结合“科学数据网格”系统中访问控制的研究,提出了一个扩展RBAC的动态访问控制模型。最后介绍了这个动态访问控制模型系统的实现。

基于XACML的DR-RBAC模型的研究与应用

分析了OASIS定义的基于XACML的核心和层次RBAC框架,指出了其中的不足。在对文档进行分类的基础上,定义了一种双角色的基于角色的访问控制模型,并给出了此模型的数据流图及部分以XACML形式表示的控制策略。