适用于分布式系统的多级安全访问控制策略  

Multilevel secure access control policy for distributed systems

作　　者：马铭鑫 史国振[2] 王亚琼[3] 王豪杰[3] 成文文[2] MA Ming-xin SHI Guo-zhen WANG Ya-qiong WANG Hao-jie CHENG Wen-wen(School of Cyber Engineering, Xidian University, Xi＇an 710071, China School of Information Security, Beijing Electronic Science and Technology Institute, Beijing 100070, China School of Telecommunications Engineering, Xidian University, Xi＇an 710071 Chin)

机构地区：[1]西安电子科技大学网络与信息安全学院,陕西西安710071 [2]北京电子科技学院信息安全系,北京100070 [3]西安电子科技大学通信工程学院,陕西西安710071

出　　处：《网络与信息安全学报》2017年第8期28-34,共7页Chinese Journal of Network and Information Security

基　　金：国家重点研发计划基金资助项目(No.2016YFB0800304);北京市自然科学基金资助项目(No.4152048)~~

摘　　要：针对分布式信息系统的资源共享及安全互操作问题,在多级安全模型基础上加入管理平台和中间件模块,提出一种适用于分布式系统的多级安全访问控制策略,保证数据机密性和访问过程安全可控。用XACML语言对安全策略进行标准化描述,并对策略进行安全性和灵活性分析。A multilevel secure access control strategy for distributed system was proposed, which could guarantee the data confidentiality and security, through adding platform and middleware modules. The security policy was de- scribed in the XACML language, and the security and flexibility of the policy were analyzed.

关 键 词：分布式系统 多级安全 管理平台 中间件 XACML 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]