一种基于TRBAC的动态多级Web服务访问控制模型

• 作者: 丁秋林 郑洪源 陈学龙
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: TRBAC 动态多级 Web服务 访问控制
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 人工智能
• 页码范围: 181-184,222
• 页数: 5页
• 分类号: TP393
• 字数: 7731字
• 语种: 中文

摘要

在分析面向Web服务访问控制研究现状的基础上,针对当前Web服务访问控制模型中存在的不足,提出了一种基于TRBAC的动态多级Web服务访问控制模型(DMWS-TRBAC).给出了其概念定义、形式化表示及约束规则.新模型引入了服务及其属性,设计了三级访问控制机制,达到了更加安全的细粒度授权.提出了角色扮演者和任务管理者的概念,扩充并严格定义了角色约束和任务约束的内涵,综合考虑时限约束、任务上下文、任务状态及职责分离原则,实现了更加灵活的动态授权.本模型提高了Web服务的安全性,完善了Web服务的访问控制机制,在某军工企业条件保障系统中的初步应用效果良好.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	丁秋林	南京航空航天大学计算机科学与技术学院	259	3203	30.0	43.0
2	郑洪源	南京航空航天大学计算机科学与技术学院	69	755	14.0	25.0
3	陈学龙	南京航空航天大学计算机科学与技术学院	2	17	2.0	2.0