基于行为的访问控制模型及其行为管理

• 作者: 李凤华 梁晓艳 王巍 马建峰
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 访问控制 行为 环境状态 时态状态 管理行为
• 年，卷（期）: 2008,（10）
• 所属期刊栏目: 学术论文
• 页码范围: 1881-1890
• 页数: 10页
• 分类号: TP309.2
• 字数: 9543字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2008.10.005

摘要

访问控制模型是对信息资源进行授权决策的重要方法之一.首先给出了环境的定义,结合角色、时态和环境的概念,给出了行为的定义.在不同的信息系统中,行为可以用来综合角色、时态状态和环境状态的相关安全信息.然后介绍了行为、时态状态和环境状态的层次结构,提出了基于行为的访问控制模型ABAC(Action-Based Access Control Model),并讨论了在ABAC模型中角色、时态状态和环境状态之间的相互关系.在此基础上,通过引入受限的时态状态和环境状态,给出了管理行为的定义和ABAC管理模型的结构;描述了ABAC管理模型下用户-管理行为、管理行为-管理权限的控制关系,使用Z-符号形式化地描述了行为状态管理中使用的管理函数AddAction、ModifyAction和DeleteAction,以及和ABAC管理模型相关的管理方法.与已有其他模型相比,ABAC模型更加适用于解决网络环境下支持移动计算的信息系统中的访问控制问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马建峰	西安电子科技大学计算机网络与信息安全教育部重点实验室	389	4956	30.0	50.0
2	李凤华	西安电子科技大学计算机网络与信息安全教育部重点实验室	36	397	10.0	19.0
6	王巍	西安电子科技大学计算机网络与信息安全教育部重点实验室	10	149	5.0	10.0
7	梁晓艳	西安电子科技大学计算机网络与信息安全教育部重点实验室	1	87	1.0	1.0