基于UCON的跨域访问控制方法研究  

Cross-domain Access Control Based on UCON

作　　者：万爱霞[1,2] 周家晶[3] 王福[2] 刘欣[2] 

机构地区：[1]上海电机学院电子信息学院,上海200240 [2]公安部第三研究所信息网络安全公安部重点实验室,上海200031 [3]上海交通大学软件学院,上海200240

出　　处：《上海电机学院学报》2010年第2期95-99,共5页Journal of Shanghai Dianji University

基　　金：国家高技术研究发展计划(863)项目(2008AA01Z412)

摘　　要：针对基于IRBAC 2000模型的跨域访问过程中所面临的动态性和细粒度问题,提出了基于使用控制(UCON)跨域访问控制方法。在跨域访问过程中,采用推拉模式实现请求域和资源域属性的同步,将请求域主体的属性变化及时、主动地在资源域反应,实现了授权规则的快速匹配,解决了跨域访问过程中的动态性;同时边界策略执行点上条件和义务的执行起到边界防御和控制细粒度性的作用。Proposed a method of usage control （VCON）-based cross-domain access control, which uses a push-pull mode to achieve attribute synchronization between the request domains and resource domains. The method can respond timely and actively to the change of subject attribute in the resource domain, achieve fast matching of the mandated rules. The method solve the dynamic problems of cross-domain access control. Implementation of the conditions and obligations on the boundary policy enforcement point can achieve defense and fine-grain control.

关 键 词：使用控制 跨域访问 动态性 细粒度 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]