多域环境下工作流访问控制时序策略组合研究  

Research on Workflow Access Control Temporal Policy Combine in Multi-domains

作　　者：唐卓[1] 刘国华[1] 李肯立[1] 

机构地区：[1]湖南大学计算机与通信学院计算机系,长沙410082

出　　处：《计算机科学》2011年第1期125-129,共5页Computer Science

基　　金：国家自然科学基金项目(90715029;60603053);中央高校基本科研业务费专项资金(531107040053)资助

摘　　要：多域环境下工作流访问控制策略往往表现为异构策略的时序组合,其基本需求是使访问主体在一定的时间段或者时间周期内具有对客体的访问权限。XACML在描述策略组合时,并没有体现异构策略组合时态约束。根据GTRBAC提出的时态约束种类,定义了相关时态策略并进行了图解说明;并对XACML进行了扩展,引入了相应的时态约束元素。最后,通过实例说明了扩展后的XACML能方便地描述异构的时态策略组合。In multi-domains environment,workflow access control policy is consisted of heterogeneous temporal policies in difference autonomic domains,and its requirement is special subjects can access special objects in perodic time or duration time.While XACML specifies policy combine,it does not contains temporal constraint.Based on the kinds of temporal constraint proposed by GTRBAC,this paper defined temporal constraints policies and illustrated by figures.It is extended from XACML by introducing correspond temporal constriant elements.Finally,this paper illustrated that the extended XACML can describe heterogeneous temporal policy combine conveniently through a example.

关 键 词：时态约束 策略组合 XACML 工作流 

分 类 号：TP333[自动化与计算机技术—计算机系统结构]