使用控制模型的可变性分析

作为对传统访问控制的扩展,使用控制更能满足现代信息系统的需求。文章定义了使用控制属性管理的一个分类,论述了在使用控制模型中属性的控制方式,讨论了使用控制的可变性,以及临时属性和永久属性两个可变属性。可变性是对相关主体和对象访问结果的属性更新,使得基于历史的访问决策更容易实施。在属性可变性的基础上,运用使用控制的观点,进一步讨论了可变性的几种变化形式。