基于隐藏证书的XACML访问控制扩展模型

• 作者: 胡晓惠 葛维进 邓勇
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 隐藏证书 信任协商 访问控制 可扩展访问控制标记语言
• 年，卷（期）: 2011,（3）
• 所属期刊栏目: 安全技术
• 页码范围: 265-268
• 分类号: TP3
• 字数: 3091字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2011.03.081

摘要

XACML访问控制模型在SOA体系中,属于最新最先进的访问控制模型,但它却没有涉及对敏感属性及敏感策略的保护,这限制了该标准的推广价值.针对这一问题,提出了利用隐藏证书技术来扩展XACML访问控制模型,以提供对交互双方敏感属性及策略的保护,从而实现了基于XACML访问控制模型的自动信任协商.描述了如何使用XACML标准进行敏感策略的组织方式及方法,分析了扩展模型的安全性,证明了扩展模型可以抵御各类常规的分布式攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡晓惠	中国科学院软件研究所	46	485	10.0	21.0
2	葛维进	中国科学院软件研究所	5	11	2.0	3.0
3	邓勇	中国科学院软件研究所	46	240	10.0	13.0