网格环境下基于属性的访问控制策略合成研究

摘要：

为了满足网格环境下资源聚合对访问控制策略合成的需求,达到建立统一的安全策略的目的,提出了一种扩展的基于属性的访问控制(ABAC)策略合成代数来实现安全策略的合成,该合成在策略表达式中引入了环境属性,并结合了一种新的策略合成算子实现访问控制策略的合成.用一个具体的策略合成案例展示了策略的合成,说明策略合成方法有良好的语义表达能力、灵活性以及可扩展性.

关键词：网格、访问控制、安全策略、属性、策略合成代数

所属期刊栏目：28

分类号：TP393.08(计算技术、计算机技术)

资助基金：重庆大学研究生科技创新基金资助项目CDJXS10180013;国家自然科学基金资助项目60803027

在线出版日期：2012-01-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：2683-2686