使用控制的可变性研究

在传统的访问控制模型和策略中虽有可变的特性,但属性的可变性是一个全新的概念。作为对传统访问控制的扩展,论述了使用控制模型,分析了其核心组成及特性。运用使用控制的观点,讨论了使用控制的可变性,定义了临时属性和永久属性两个可变属性。可变性是对相关主体和对象访问结果的属性更新处理,发生在授权和认证模型中,是通过在定义模型中加入更新过程实现的,使得基于历史的访问决策更容易实施。在属性可变性的基础上,进一步讨论了可变性的几种变化形式。

使用控制模型的可变性分析

作为对传统访问控制的扩展,使用控制更能满足现代信息系统的需求。文章定义了使用控制属性管理的一个分类,论述了在使用控制模型中属性的控制方式,讨论了使用控制的可变性,以及临时属性和永久属性两个可变属性。可变性是对相关主体和对象访问结果的属性更新,使得基于历史的访问决策更容易实施。在属性可变性的基础上,运用使用控制的观点,进一步讨论了可变性的几种变化形式。