协作信息系统的访问控制模型及其应用

• 作者: 刘宏月 李凤华 王巍 马建峰
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 访问控制 协作信息系统 安全关联 认证协议
• 年，卷（期）: 2008,（9）
• 所属期刊栏目: 短文
• 页码范围: 116-123
• 页数: 8页
• 分类号: TP309.2
• 字数: 7257字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2008.09.017

摘要

资源授权决策是协作信息系统面临的首要安全问题.首先结合角色、时态和环境的概念,介绍了行为的含义和基于行为的访问控制模型ABAC(action-based access control model),然后基于ABAC模型,给出了协作信息系统访问控制机制的流程;提出了包含用户请求、用户身份、口令、角色、时态状态、环境状态、生命期等安全属性的安全关联及其产生方法:给出了一种安全认证协议,使用此协议可以实现用户与行为服务器、资源管理服务器之间交换与ABAC模型相关的安全属性,并使用UC模犁证明该协议的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马建峰	西安电子科技大学计算机网络与信息安全教育部重点实验室	389	4956	30.0	50.0
2	李凤华	西安电子科技大学计算机网络与信息安全教育部重点实验室	36	397	10.0	19.0
6	刘宏月	西安电子科技大学计算机网络与信息安全教育部重点实验室	6	77	4.0	6.0
7	王巍	西安电子科技大学计算机网络与信息安全教育部重点实验室	10	149	5.0	10.0