基于扩展XACML的策略管理

• 作者: 冯登国 徐震 李晓峰
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 访问控制 策略管理 XACML
• 年，卷（期）: 2007,（1）
• 所属期刊栏目: 技术报告
• 页码范围: 103-110
• 页数: 8页
• 分类号: TN918.91
• 字数: 6655字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2007.01.016

摘要

在XACML(extensible access control markup language)和其管理性策略草案的基础上,针对目前XACML访问控制框架的特点,提出将XACML策略管理权限判定归结为利用委托策略对一个委托判定请求的判定,使用XML(extensible markup language)模式定义了此委托判定请求语法,描述了将策略管理请求规约为一个委托判定请求的过程,以及根据委托策略进行委托判定请求的判定过程,通过这种方法可以利用委托策略,对策略管理请求是否有效进行判断,从而实现基于扩展XACML的策略管理.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李晓峰	中国科学院软件研究所信息安全国家重点实验室	121	1599	22.0	34.0
2	冯登国	中国科学院软件研究所信息安全国家重点实验室	243	6305	35.0	71.0
3	徐震	中国科学院软件研究所信息安全国家重点实验室	48	425	12.0	19.0