使用控制支持的基于XACML的访问控制  

Usage Control Enhanced Access Control Based on XACML

作　　者：陶宇炜[1] 符彦惟[1] 

机构地区：[1]常州大学,常州213164

出　　处：《计算机系统应用》2011年第3期106-111,共6页Computer Systems & Applications

摘　　要：针对网格环境下资源访问控制的特点,提出了一个基于使用控制模型UCON,结合XACML和SAML的访问控制模型。用可扩展访问标记语言XACML描述访问控制的授权策略,结合SAML声明和请求/响应机制,根据用户、资源、环境的属性进行访问控制决策,可动态地评估访问请求,提供细粒度的访问控制和良好的互操作性。Combining the feature of resource access control in the grid environment,this paper presents an access control model based on UCON,combined with XACML and SAML.The paper describes authorization policy about access control by XACML,combines SAML statement and request/response mechanism,executes access control decision based on user,resource and environment attributes,evaluates access request dynamically,and provides fine-grained access control and good interoperability.

关 键 词：使用控制 XACML SAML 请求/响应 访问控制策略 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]