基于属性和规则的访问控制模型  

Access Control Model Based on Attribute and Rule

作　　者：朱一群[1] 李建华[1] 张全海[1] 

机构地区：[1]上海交通大学电子工程系,上海200030

出　　处：《计算机工程》2008年第13期29-30,33,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(60402019)

摘　　要：针对分布式服务环境中用户数目大量增长和资源访问策略复杂多样化的问题,分析目前访问控制模型的应用局限性,提出多用户服务模式中一种基于属性和规则的访问控制模型。该模型引入复合属性表达式和复合权限的概念,制定授权约束规则,为用户分配多组角色。给出模型实例,并将其与其他模型进行比较。According to the requirements of huge customers and resource＇s access policy diversification in distributed service environments and application limitation of access control models, this paper proposes an Attribute And Rule-based Access ControI（ARBAC） model for multiple users service mode. It introduces notions of composite attribute expression and composite permission, defines different multiple role groups and makes a finite set of rules to assign user to roles. A case study is given and the model is compared with other models.

关 键 词：多用户服务 用户角色分配 属性 规则 访问策略 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论]