基于属性的角色委派模型可达性推理方法研究

• 作者: 任志宇 陈性元 马军强
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 属性 角色委派 可达性 推理 基于角色的访问控制 描述逻辑
• 年，卷（期）: 2014,（9）
• 所属期刊栏目: ?安全技术?
• 页码范围: 143-148
• 页数: 6页
• 分类号: TP393.08
• 字数: 5907字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2014.09.029

摘要

提出基于属性的角色委派模型，通过引入属性扩展授权管理策略的表达能力，并采用描述逻辑定义模型的概念及其关系。为解决分布式环境下授权管理策略检测困难的问题，对模型的用户-角色可达性问题进行定义和分析，采用SWRL描述推理规则，利用推理引擎实现用户-角色可达性的自动推理，并通过应用实例对推理方法的正确性和可行性进行验证。实验结果表明，针对某一策略进行推理时所需的时间随策略数量的增加上升平缓，因此，该推理方法适用于授权管理策略的自动检测，可有效避免因策略执行结果不直观而引发的安全隐患，为授权管理模型的安全应用提供支撑。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	任志宇		8	20	3.0	4.0
4	陈性元		94	497	10.0	14.0
14	马军强		1	0	0.0	0.0