多域环境下基于使用控制的融合访问控制机制  

Fused access control mechanism based on usage control in multi-domain environment

作　　者：杨赞[1,2] 王建新 杨林 刘晓明[1] 魏真真[3] 陈洁坤 

机构地区：[1]解放军理工大学指挥自动化学院,南京270007 [2]总参61研究所,北京100113 [3]中国人民解放军6104*部队,北京100094 [4]中国人民解放军316医院,北京100094

出　　处：《吉林大学学报（工学版）》2014年第1期158-163,共6页Journal of Jilin University:Engineering and Technology Edition

基　　金：'863'国家高技术研究发展计划项目(2008AA01A323)

摘　　要：为适应多域网络中域间访问的突发性和动态性,提高判决的准确性和全面性,基于使用控制SRM端模型,将三个授权模块实现为属性判决、信任判决和基于任务描述的判决,提出了一种融合的访问控制机制ATM-UCON,并提供了一种可行的UCON的实现方案。It is particular difficult to make reasonable access control in multi-domain networks. In order to meet unexpected and dynamic nature of inter-domain access and to improve the accuracy and comprehensiveness of the judgment, this paper proposes a fused access control mechanism ATM- UCON based on the SRM model of usage control. It realizes the three authorization modules to attribute-based judgment, trust-based judgment, and mission-description-based judgment. It also provides a feasible implementation mechanism of UCON.

关 键 词：计算机应用 多域网络 使用控制 属性 信任 任务描述 

分 类 号：TP393.4[自动化与计算机技术—计算机应用技术]