基于本体的多域访问控制策略集成研究

摘要：

本体是共享概念模型的形式化规范说明,是一种能在语义和知识层次上描述信息系统概念模型的建模工具,为解决多域环境中的安全互操作提供了一种新的方法.使用本体及其描述语言,对基于角色的访问控制策略进行了描述,形成一个概念和属性的公理集合(TBox),并采用ALCN(含有个数限制和补算子的描述逻辑语言)对TBox进行形式化的描述.利用域间角色映射方法来解决多域访问控制策略的集成.使用基于规则的推理技术,定义多域访问控制中的一系列推理规则,实现访问控制领域的推理.基于前述方法实现了OntoAC系统,实验结果表明该方法是有效的.

关键词：多域、访问控制、策略集成、本体、描述逻辑

所属期刊栏目：28

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金60403027;湖北省自然科学基金2005ABA258;国家重点实验室基金SKLSE05-07

在线出版日期：2007-10-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1710-1714