一种统一授权和访问控制模型的设计实现

• 作者: 李栋栋 虎嵩林
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 访问控制 授权 统一模型 授权约束
• 年，卷（期）: 2004,（6）
• 所属期刊栏目: 学术探讨
• 页码范围: 80-83,123
• 页数: 5页
• 分类号: TP302
• 字数: 5680字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2004.06.025

摘要

企业信息平台(EIP)是一个基于企业模型的平台,目标是为了实现模型驱动的企业设计、分析和评价.EIP的目标之一就是建立一个可以容易地实现不同系统集成的架构,如:政府和其他企业中过程、结构、任务、目标和信息等的集成.论文的重点不是EIP中数据的集成,也不是应用的集成,而是授权的集成,主要针对的是EIP中工作流管理和资源管理中的授权集成问题.在现有的EIP系统中,工作流管理和资源管理一般都有各自独立的授权和访问控制模块,这种非一体化的授权方法容易引发多种安全问题.而先前的研究大都集中在单独的授权系统上,对它们的集成很少有讨论.论文提出了一种统一的授权和访问控制模型,可以以一种统一的策略来表示处理EIP系统中的各种授权和访问控制,解决了分散授权模型带来的一些安全问题,较好地实现了授权的集成.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	虎嵩林	中国科学院计算技术研究所软件室	23	496	12.0	22.0
2	李栋栋	中国科学院计算技术研究所软件室	2	45	2.0	2.0