基于属性的访问控制模型  

Model for attribute based access control

作　　者：李晓峰[1] 冯登国[1] 陈朝武[2] 房子河[3] 

机构地区：[1]中国科学院软件研究所信息安全国家重点实验室 [2]北京中盾安全技术开发公司,北京100044 [3]公安部第一研究所,北京100044

出　　处：《通信学报》2008年第4期90-98,共9页Journal on Communications

基　　金：国家自然科学基金资助项目(60603017);国家高技术研究发展计划(“863”计划)基金资助项目(2006AA01Z454);国家科技支撑计划基金资助项目(2006BAH02A02,2006BAK08B06,2006BAK08B03)~~

摘　　要：利用受限数据库为理论对访问请求、属性权威、策略和判定过程的抽象描述,给出了一个基于属性的访问控制模型,讨论了模型中访问请求、属性权威、策略和判定过程之间的关系,给出了一个访问控制判定过程可终止的一种特定条件。Constrained database was used to abstractly describe access request, attribute authority, policies and decision procedure. An attribute based access control model was proposed. The relationships among access request, attribute authority, policies and decision procedure were discussed. A special condition on which the decision procedure is terminable is proposed.

关 键 词：访问控制 基于属性的访问控制 属性 受限数据库 

分 类 号：TN918.91[电子电信—通信与信息系统]