面向多数据源信息服务平台的访问控制模型  

Access Control Schema for Information Services Platform with Multiple Data Sources

作　　者：朱晨[1] 谭成翔[1] 

机构地区：[1]同济大学电子信息工程学院

出　　处：《计算机安全》2010年第1期13-16,共4页Network & Computer Security

摘　　要：由于多数据源信息服务平台结构的耦合性和用户对不同数据对象安全访问的需求差异,从而增加了其访问管理的复杂性。提出了一种访问控制的层次模型,通过层级间的安全策略继承、重定义以及时态约束来满足应用对不同数据资源的安全操作需求,降低了访问控制的复杂性,并使得层次结构独立、灵活、易于扩展。The coupling of the structure of information services platform with multiple data sources,and user＇s different demands for secure access to different data objects increase the complexity of access management.This paper proposes an access control hierarchy model,which satisfies the requirement of secure operating with different data resources in application through the security policy inheritance and re-definition between different layers and temporal constraints.Thus it decreases the complexity of access control,and makes hierarchical architecture independent,flexible and easy to scale.

关 键 词：多数据源 访问控制 层次模型 时态约束 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] F270.7[自动化与计算机技术—计算机科学与技术]