服务网格中基于UCON_B的授权决策模型  

A UCON_B-based Authorization Decision Model in Service Grid

作　　者：桂劲松[1] 陈志刚[1] 胡玉平[1,2] 郭迎[1] 

机构地区：[1]中南大学信息科学与工程学院,湖南长沙410083 [2]广东商学院信息学院,广东广州510320

出　　处：《四川大学学报（工程科学版）》2008年第6期133-139,共7页Journal of Sichuan University (Engineering Science Edition)

基　　金：国家自然科学基金资助项目(60573127);湖南省自然科学基金资助项目(06JJ5098);湖南省教育厅科研基金资助项目(06A031)

摘　　要：针对基于义务行为决策的使用控制模型(UCONB)表达能力弱的缺陷,为了解决服务网格中决策组件与执行组件的合理分工以及独立授权过程的并发执行问题,提出了委托凭证作为决策结果的细粒度表达方式。改进与扩充了UCONB,将原来简单的访问状态改进与扩充为委托凭证处理过程的状态组合。决策组件能根据访问请求时的系统状态输出合理的委托凭证,也能根据随后的系统状态变化进行再决策以转换委托凭证的处理状态。实例展示表明新模型细粒度地表达了授权策略,输出了合理的决策结果,提高了决策效率。In order to improve the capability of expression of the usage control model based on obligation action decision(UCONB),reasonably assign tasks of decision component and execution component,and simultaneously execute independent authorization processes in service grid,a delegation certification was presented to express a decision result in a fine-grained manner.The UCONB was improved and extended,and the delegation certification processing statuses were defined to replace the simple access status.Decision co...

关 键 词：服务网格 授权决策模型 委托凭证 义务行为决策使用控制模型 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]