基于UCON模型的PMI体系结构  

PMI architecture based on UCON model

作　　者：谢辉[1] 张斌[1] 任志宇[1] 

机构地区：[1]解放军信息工程大学电子技术学院,河南郑州450004

出　　处：《计算机工程与设计》2009年第7期1590-1592,1610,共4页Computer Engineering and Design

基　　金：国家863高技术研究发展计划基金项目(2006AA01Z457)

摘　　要：基于角色的访问控制(RBAC)是授权管理基础设施PMI常用的策略,但它不能有效地解决资源使用中授权访问控制等动态授权问题。作为一种新型的访问控制技术,使用控制UCON模型具有支持动态授权等优势。基于UCON提出了一种授权管理体系结构UCB-PMI,并用可扩展访问标记性语言XACML描述其授权策略,最后分析了UCB-PMI的特点。The policy of privilege management infxastructure （PMI） is usually role-based access control （RBAC）. However RBAC can not effectively solve dynamic authorization etc. As a new access control technique usage control （UCON） model has several predominance of holding out dynamic authorization. An architecture for dynamic authorization is proposed based on UCON model. The authorization policy of the architecture is described by XACML. At last, the characteristic of the architecture is analyzed.

关 键 词：使用控制 授权管理基础设施 动态授权 可扩展访问标记性语言 访问控制策略 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]