基于XACML的安全建模和软件UML建模集成  

Integration of System UML Modeling and System Security Modeling Based on XACML

作　　者：张赛男[1] 尉红艳[1] 乔正洪[1] ZHANG Sai-nan, WEI Hong-yan, QIAO Zheng-hong （University of Science and Technology, Nanjing 211100, Chiha）

机构地区：[1]中国人民解放军理工大学,江苏南京211100

出　　处：《电脑知识与技术》2009年第12期9733-9734,共2页Computer Knowledge and Technology

摘　　要：软件系统建模人们习惯于系统需求、结构、部署建模，而把安全作为系统建立后的补充。文章通过学生成绩管理系统来描述，讨论如何扩充UML图素、引入VBAC描述角色与授权之间的关联，产生XACML描述的访问控制策略，使软件系统UML建模与系统安全建模集成。The points of this paper is about how to extend UML notation, describing the correlation of parts and warranty through VBAC how to generating access control policies described by XACML, The paper describes how to realize the integration of system UML modeling and system security modeling by a student grade management system.

关 键 词：UML 访问控制策略 VBAC XACML 

分 类 号：TP311.5[自动化与计算机技术—计算机软件与理论;自动化与计算机技术—计算机科学与技术]