dRBAC模型的安全分析

摘要：

dRBAC模型是适应于动态结盟环境的分布式信任管理和访问控制机制,具有第三方委托、值属性和证书预定等三个特征.但dRBAC模型存在一些不足,体现在以下几个方面:委托的深度没有控制;委托链的循环搜索;角色的隐式提升;职责分离原则的违背等.本文针对dRBAC模型存在的问题进行了详细的讨论,提出了合理的解决方案,提高了dRBAC模型的安全性和实用性.

关键词：dRBAC模型、委托深度、委托链、角色隐式提升、职责分离

所属期刊栏目：28

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金60403027;湖南省教育厅科研项目03C500

在线出版日期：2007-07-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：1177-1180