应用区域边界授权模型

• 作者: 沈昌祥 王振苏 盛可军
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 应用区域边界 授权 访问控制
• 年，卷（期）: 2005,（21）
• 所属期刊栏目: 博士论坛
• 页码范围: 27-31
• 页数: 5页
• 分类号: TP309
• 字数: 6905字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2005.21.008

摘要

应用区域边界安全系统是一个关防系统,它在使用过程中能否达到保护应用环境安全的目标是由其安全授权规则集的完备性和一致性及对其授权的简便性决定的.应用环境中的主体是通过各种不同的应用协议对客体进行访问的,它们在通过应用区域边界安全系统时,应用区域边界安全系统将根据安全授权规则集对其访问请求进行检验,若满足安全授权规则集要求,则允许通过,反之拒绝.因此,我们根据访问请求所涉及的主体、客体、协议、安全策略等部件,给出了应用区域边界授权的体系结构,同时在给出刻画它们特性的谓词基础上,提出了易于表达安全策略的应用区域边界形式化授权模型.对此形式化模型进行编译不仅可以根据安全策略对授权的合法性进行检验,而且也可以及时发现安全策略中存在的漏洞,从而可以得到一个正确的安全授权规则集.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈昌祥		85	1836	20.0	41.0
2	盛可军		5	7	1.0	2.0
3	王振苏	烟台市公安局计算机监察处	1	1	1.0	1.0