一种基于权限的使用控制委托模型

摘要：

使用控制（Usage Control）作为下一代访问控制模型，综合并扩展了传统访问控制模型，提出了属性可变性和决策连续性的概念，能为现代开放性网络环境下的数字资源提供丰富的细粒度的访问控制保护。权限委托是访问控制系统的组成部分，是实现角色备份、权力分散和协同工作的重要途径。针对UCON的委托需求和已有研究成果的不足，提出了一种基于权限的委托模型，利用委托授权、委托职责和委托条件三个委托决策因素控制和约束委托过程。给出了模型的形式化定义，利用一个定义的最小断言集合实现了权限的委托和撤销过程。该模型延续了UCON的可变性和连续性特点，是一种易操作的权限委托机制，能够方便实现UCON系统用户间使用权限的相互委托。

关键词：使用控制、访问控制、权限、委托

分类号：TP301(计算技术、计算机技术)

资助基金：科技部国家科技支撑计划项目No.2012BAH19F003。

在线出版日期：2014-07-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：77-81