检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于属性委托模型中的自动委托撤销

同济大学学报（自然科学版） 2010年第10期38卷 1540-1545页

作者：叶春晓符云清李响重庆大学计算机学院重庆400044 重庆大学软件学院重庆400044 重庆市勘测院重庆400020

基于属性的扩展委托模型中(ABDMA),受托者必须同时满足委托先决条件和委托属性表达式才能被委托权限或角色.为提高委托的安全性,方便撤销操作,对该模型进行了扩展.首先定义了用户委托撤销类型,委托者可由此自行撤销委托出去的角色.然后... 详细信息

基于属性的扩展委托模型中(ABDMA),受托者必须同时满足委托先决条件和委托属性表达式才能被委托权限或角色.为提高委托的安全性,方便撤销操作,对该模型进行了扩展.首先定义了用户委托撤销类型,委托者可由此自行撤销委托出去的角色.然后为了支持自动撤销,在模型中引入了自动撤销机制,提出了4种自动撤销类型:由委托有效时间区间、用户先决角色变化、用户属性表达式变化和委托角色属性表达式变化引起的自动委托撤销.接着讨论了自动撤消的系统开销和自动撤销引起的多步委托安全性问题.最后给出了自动撤销算法和系统实现框架.

关键词：信息安全访问控制委托自动撤销属性

在线全文

学校读者我要写书评

暂无评论

基于周期时间限制的自主访问控制委托模型

计算机学报 2006年第8期29卷 1427-1437页

作者：张宏贺也平石志国中国科学院软件研究所基础软件国家工程研究中心中国科学院研究生院北京100039

参考Bertino等人的工作,基于他们提出的加入了周期时间和时序依赖的自主访问控制模型,给出了一个支持临时性限制、时序依赖性限制和传播性限制的权限委托模型PDACDM.用周期时间、使用次数、有效期限来控制临时委托,用推导规则来控制权... 详细信息

参考Bertino等人的工作,基于他们提出的加入了周期时间和时序依赖的自主访问控制模型,给出了一个支持临时性限制、时序依赖性限制和传播性限制的权限委托模型PDACDM.用周期时间、使用次数、有效期限来控制临时委托,用推导规则来控制权限间的时序依赖,用委托深度来限制委托权限的传播.进一步给出了模型的形式化描述及其一致性证明,为模型在实际系统中实施委托奠定了基础.

关键词：信息安全自主访问控制委托限制周期时间

在线全文

学校读者我要写书评

暂无评论

工作流系统中的委托授权机制研究

计算机集成制造系统 2009年第1期15卷 160-165,172页

作者：魏永合王成恩马明旭东北大学机械工程与自动化学院辽宁沈阳110004 沈阳理工大学机械工程学院辽宁沈阳110168 东北大学教育部流程工业综合自动化重点实验室辽宁沈阳110004

目前对工作流系统中委托授权的研究都是在已有的授权模型基础上添加适用于此模型的委托和撤销功能,没有详细讨论委托和撤销机制。通过分析工作流系统中委托授权特征,提出了一种用户-用户的非单调、多步、确认协议委托授权机制;详细描述... 详细信息

目前对工作流系统中委托授权的研究都是在已有的授权模型基础上添加适用于此模型的委托和撤销功能,没有详细讨论委托和撤销机制。通过分析工作流系统中委托授权特征,提出了一种用户-用户的非单调、多步、确认协议委托授权机制;详细描述了从委托关系定义、判定、实施到撤销的完备的委托过程,形式化地定义了委托条件、委托关系、委托链和委托约束,以及委托和撤销判定规则;给出了委托实施算法和实现此机制的体系架构,以及架构模块间接口的描述。此委托机制可以独立于工作流授权模型实现用户间的委托和委托撤销。

关键词：工作流委托授权访问控制模型

在线全文

学校读者我要写书评

暂无评论

面向移动终端的云计算跨域访问委托模型

软件学报 2013年第3期24卷 564-574页

作者：袁家斌魏利利曾青华南京航空航天大学计算机科学与技术学院江苏南京210016

为实现移动节点跨域访问过程中的云资源保护,针对云环境和移动终端特点,借鉴已有的基于委托的RBAC访问控制技术,提出了一种面向移动终端的跨域访问委托模型、委托机制,有效解决了移动终端所属域的动态多变问题.域管理节点维护的动态路由... 详细信息

为实现移动节点跨域访问过程中的云资源保护,针对云环境和移动终端特点,借鉴已有的基于委托的RBAC访问控制技术,提出了一种面向移动终端的跨域访问委托模型、委托机制,有效解决了移动终端所属域的动态多变问题.域管理节点维护的动态路由表,实现了移动节点的准确定位.模型给出了角色合成方法,结合量化角色技术,避免了映射过程中权限的隐蔽提升问题.委托申请频率阈值,避免了恶意节点频繁申请带来的资源耗尽风险.分析结果表明,模型具有较好的实用性和安全性,为实现现有跨域访问控制模型向移动终端扩展提供了新思路.

关键词：跨域访问控制移动终端委托角色映射 RBAC 云安全

在线全文

学校读者我要写书评

暂无评论

基于属性的扩展委托模型

计算机研究与发展 2006年第6期43卷 1050-1057页

作者：叶春晓吴中福符云清钟将冯永重庆大学计算机学院重庆400044 重庆大学网络教育学院重庆400044

为提高委托过程的安全性,对现有委托模型进行了扩展,提出了一个更加安全的基于属性的扩展委托模型(ABDMA)·ABDMA中的委托约束不但包括委托先决条件(CR),还包含委托属性表达式(DAE)·受托者必须同时满足委托先决条件和委托属性表达式才... 详细信息

为提高委托过程的安全性,对现有委托模型进行了扩展,提出了一个更加安全的基于属性的扩展委托模型(ABDMA)·ABDMA中的委托约束不但包括委托先决条件(CR),还包含委托属性表达式(DAE)·受托者必须同时满足委托先决条件和委托属性表达式才能被委托权限或角色·为保证委托过程的灵活性,ABDMA将委托属性表达式进一步分为永久和临时委托属性表达式,使得委托者可临时而不是永久地将某些高级权限委托给不具备资格的用户·ABDMA提高了委托过程的安全性,减轻了委托者和系统管理员的负担·

关键词：信息安全访问控制委托属性

在线全文

学校读者我要写书评

暂无评论

细粒度的基于信任度的可控委托授权模型

软件学报 2007年第8期18卷 2002-2015页

作者：翟征德冯登国徐震中国科学院软件研究所信息安全国家重点实验室北京100080

综合基于角色的访问控制和信任管理各自的优势,提出了一个适用于开放式环境的细粒度可控委托授权模型——FCDAM(fine-grained controllable delegation authorization model),基于信任度实现了对角色中具有不同敏感度的权限传播控制.提... 详细信息

综合基于角色的访问控制和信任管理各自的优势,提出了一个适用于开放式环境的细粒度可控委托授权模型——FCDAM(fine-grained controllable delegation authorization model),基于信任度实现了对角色中具有不同敏感度的权限传播控制.提出了为本地策略中的权限分配信任度阈值的方法,为RT0添加了信任度支持,给出了在这种扩展后的信任管理系统中计算实体信任度的算法,并结合具体实例对模型的使用进行了说明.

关键词：委托信任度权限传播信任管理授权模型

在线全文

学校读者我要写书评

暂无评论

基于角色的层次受限委托模型

电子科技大学学报 2010年第1期39卷 114-118页

作者：刘正涛毛宇光王建东叶传标南京航空航天大学信息科学与技术学院南京210016 三江学院计算机科学与工程系南京210012 南京大学计算机软件新技术国家重点实验室南京210093

角色委托是RBAC模型需要支持的一种重要安全策略。基于构件化的思想,在基于角色访问控制模型基础上,提出了一个受限的层次角色委托模型,该模型分别在时间约束、部分委托约束、角色依赖约束、角色冲突等方面对委托进行了限制。给出了委... 详细信息

角色委托是RBAC模型需要支持的一种重要安全策略。基于构件化的思想,在基于角色访问控制模型基础上,提出了一个受限的层次角色委托模型,该模型分别在时间约束、部分委托约束、角色依赖约束、角色冲突等方面对委托进行了限制。给出了委托授权时的冲突检测算法与用户所拥有权限的计算算法及该模型的一个应用实例。

关键词：访问控制构件委托层次

在线全文

学校读者我要写书评

暂无评论

基于角色的受限委托模型

软件学报 2005年第5期16卷 970-978页

作者：徐震李斓冯登国中国科学院软件研究所信息安全国家重点实验室北京100080

角色委托是RBAC模型需要支持的一种重要安全策略.它的主要思想是系统中的主动实体将角色委托给其他主动实体,以便以前者名义执行特定的工作.角色委托者要对委托角色的使用负责,所以对委托角色进行使用限制是整个模型的关键组成部分.目... 详细信息

角色委托是RBAC模型需要支持的一种重要安全策略.它的主要思想是系统中的主动实体将角色委托给其他主动实体,以便以前者名义执行特定的工作.角色委托者要对委托角色的使用负责,所以对委托角色进行使用限制是整个模型的关键组成部分.目前已有一些模型扩展了RBAC模型以支持角色委托,但是这些模型对委托限制的支持非常有限.提出了角色委托限制的需求,包括临时性限制、常规角色关联性限制、部分性限制和传播限制.并且,给出了一个支持临时性限制和常规角色关联性限制的基于角色的委托模型.给出模型的形式化描述,为模型在实际环境中的应用奠定了基础.

关键词：信息安全访问控制委托限制委托票据

在线全文

学校读者我要写书评

暂无评论

网格多级委托授权模型及其应用

电子科技大学学报 2008年第3期37卷 428-431页

作者：黄琛李忠献杨义先北京邮电大学网络与交换技术国家重点实验室信息安全中心北京海淀区100876

多级委托授权符合现实中组织的分级管理架构,是授权中的一种重要的策略。目前织女星网格授权模型并没有对多级委托的情况进行深入讨论,使得该模型的应用受到一定限制。该文给出了基于织女星网格的多级委托授权模型,并形式化地定义了权... 详细信息

多级委托授权符合现实中组织的分级管理架构,是授权中的一种重要的策略。目前织女星网格授权模型并没有对多级委托的情况进行深入讨论,使得该模型的应用受到一定限制。该文给出了基于织女星网格的多级委托授权模型,并形式化地定义了权威集及隶属关系,主体集及多级委托划分关系,资源操作集及授权关系。同时还给出了实现该模型的数据结构与查找算法,量化地分析它的性能。该模型在通用性和易用性要求的前提下实现了多级委托,完善了织女星网格的授权模型。

关键词：访问控制授权委托网格计算