多域环境下基于属性的授权委托模型

• 作者: 冯登国 吴槟
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 跨域授权 基于属性的委托 权限传播 信任管理
• 年，卷（期）: 2011,（7）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1661-1675
• 分类号: TP309
• 字数: 11698字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2011.03870

摘要

传统的基于实体标识的授权模型会导致由于授权路径的不一致而引起权限传播的不一致,并可能导致不合法的实体进入授权路径获得不应有的权限.针对以上两方面的问题,提出一个基于属性的授权委托模型ABADM(attribute-based authorization delegation model),将授权模型中权限的传递与权力的委托均建立在实体所具有的属性集合的基础之上,以属性集合作为实体自身的代表进行授权,从而确保拥有相同属性凭证链的实体其权限是一致的.模型将属性与访问权限进行明确区分,提出了域内属性权限分配策略和域间属性计算模型,通过两者的结合给出了在ABADM模型中计算实体所拥有的跨域属性集合和访问权限的方法,并结合具体实例对模型的使用进行了说明.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯登国	中国科学院研究生院信息安全国家重点实验室	243	6305	35.0	71.0
5	吴槟	中国科学院研究生院信息安全国家重点实验室	5	17	2.0	4.0