基于XACML的用户角色自动指派

AURA(Automatic User Role Assignment)能够大幅降低RBAC的管理开销。基于属性规则的访问控制机制能提供细粒度的访问控制。本文详细介绍基于XACML的AURA扩展、AURA中的XACML的策略语言模型、基于XACML的AURA的应用实例、基于XACML的AURA中存在的问题以及基于XACML的参考实现。

一种XML访问控制模型及其应用

XML 的广泛应用对其访问控制提出了需求,同时关系数据库到XML 文档的映射也需要将其访问控制策略自动地映射为相应XML文档的访问控制策略.本文利用XML的自描述特性提出了一种XML访问控制模型(XACM) ,并且结合一个实际的XML 发布系统讨论了该模型的具体应用.