基于属性访问控制方法中的策略定义研究

• 作者: 葛琨 郎波
• 来源期刊: 科技与创新
• 关键词: 基于属性的访问控制 XACML 策略模版 策略定义方法
• 年，卷（期）: 2008,（33）
• 所属期刊栏目: 控制管理
• 页码范围: 7-9
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2008.33.003

摘要

基于属性的访问控制(ABAC)是面向Web Selrvice应用的一种新的访问控制方法.可扩展访问控制标记语言XACML是一种支持该方法的重要规范,它给出了ABAC策略执行框架以及ABAC策略的定义语言.但XACML中策略定义非常繁琐复杂,对用户提出了很高要求.本文在对ABAC模型进行分析研究的基础上,分析了XACML的策略定义语言,提出了基于XACML的ABAC策略模版,并给出了基于策略模版编写ABAC策略的方法,从而在保证策略正确定义的基础上,有效简化了策略定义过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	葛琨		1	15	1.0	1.0
2	郎波		34	280	9.0	16.0