一种基于权限的使用控制委托模型

• 作者: 余一丰 余龙龙 叶春晓
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 使用控制 访问控制 权限 委托
• 年，卷（期）: 2014,（13）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 77-81
• 页数: 5页
• 分类号: TP301
• 字数: 6281字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1207-0157

摘要

使用控制（Usage Control）作为下一代访问控制模型，综合并扩展了传统访问控制模型，提出了属性可变性和决策连续性的概念，能为现代开放性网络环境下的数字资源提供丰富的细粒度的访问控制保护。权限委托是访问控制系统的组成部分，是实现角色备份、权力分散和协同工作的重要途径。针对UCON的委托需求和已有研究成果的不足，提出了一种基于权限的委托模型，利用委托授权、委托职责和委托条件三个委托决策因素控制和约束委托过程。给出了模型的形式化定义，利用一个定义的最小断言集合实现了权限的委托和撤销过程。该模型延续了UCON的可变性和连续性特点，是一种易操作的权限委托机制，能够方便实现UCON系统用户间使用权限的相互委托。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	叶春晓	重庆大学计算机学院	50	423	11.0	19.0
2	余龙龙	西南财经大学经济信息工程学院	3	4	1.0	2.0
3	余一丰	重庆大学计算机学院	3	6	1.0	2.0