扩展了信任与隐私的ABAC模型研究  

Research on attribute-based access control model extended trust and privacy

作　　者：倪川[1] 王珊珊[1] 黄传林 

机构地区：[1]南京航空航天大学计算机科学与技术学院,江苏南京210016

出　　处：《电子产品世界》2015年第2期27-30,共4页Electronic Engineering & Product World

基　　金：国家自然科学基金支持(基金号:61272083)

摘　　要：基于属性的访问控制模型(ABAC)特别适用于大规模分布式网络。然而,由于其访问控制决策依赖于属性的暴露,又没有有效的敏感属性保护机制,使得访问主体的敏感属性存在非法暴露的风险。本文提出了一种扩展了信任与隐私的ABAC模型,它包含了信任与隐私这两个特殊属性,并使访问控制决策敏感于跨组织的协作上下文,以解决ABAC模型本身不含敏感属性保护机制的问题。设计了一种促使管理者在危机管理系统中做出更优决策的图形化原型工具,并验证本文方法的有效性。

关 键 词：访问控制 信任 隐私 上下文 协作 危机管理 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]