带周期时间特性的自主访问控制委托树模型

传统自主访问控制(DAC)不具有时间敏感性,也不支持权限委托策略,这使得DAC很难满足对时间敏感的需求,而且对授出权限使用的不可控也可能造成权限滥用而带来安全隐患。提出了带周期时间特性的自主访问控制委托树模型(PDACDTM)。PDACDTM不仅在DAC中引入了周期时间、访问持续时间、访问次数和时序依赖来限制主体对客体的访问,而且在权限委托方面提出了委托树模型。该委托树模型通过委托深度和委托广度来限制委托权限的传播,同时还支持复合权限委托。PDACDTM以树形结构刻画了委托权限的传播,使得委托关系的处理更为明确、完备,也更加灵活且易维护。

委托代理树:一种产业组织优化方法

本文将组织内部的各种关系模拟成委托代理关系,在引入“树”的概念基础上,将组织内部的产业组织看成一棵委托代理树,并用简单明了的方法将委托代理树的大小用数字刻画出来,然后对委托代理树进行修枝,使树尽可能小,以达到节省组织成本(内部交易成本)、优化组织结构的目的。