一个通用的分布式访问控制决策中间件

• 作者: 冯登国 翟征德
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 访问控制 访问控制决策 跨域访问控制 XACML
• 年，卷（期）: 2008,（1）
• 所属期刊栏目: 博士论坛
• 页码范围: 17-20,24
• 页数: 5页
• 分类号: TP309
• 字数: 7358字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2008.01.006

摘要

将各种安全功能从上层应用中抽象出来形成一种通用和标准的安全服务,可以简化应用开发的复杂性和增强安全功能的可重用性.论文设计并实现了一个基于XACML的通用分布式访问控制决策中间件UDACD(Universal Distributed Access Control Decision),对分布式环境下的访问控制决策过程进行了封装,对外面向各种应用提供通用的决策服务.UDACD支持多种访问控制策略类型和跨管理域的匿名资源访问控制;实现了对策略的缓存和对用户安全属性的两级缓存,显著加快了决策速度.UDACD可以帮助简化策略管理,并提供跨应用的一致策略实施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯登国		60	2071	22.0	45.0
2	翟征德		2	106	2.0	2.0