面向多维数字媒体的访问控制机制

• 作者: 单芳芳 李凤华 熊金波 王彦超 谢绒娜
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 访问控制 多维数字媒体 授权属性 访问权限动态缩减
• 年，卷（期）: 2015,（11）
• 所属期刊栏目: 移动安全
• 页码范围: 52-60
• 页数: 9页
• 分类号: TP309.2
• 字数: 6672字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2015201

摘要

在多维数字媒体场景中,用户期望利用环境、时态等因素实现访问权限的自我约束.针对该需求,综合环境、时态、角色定义授权属性,提出面向多维数字媒体的访问控制机制,该机制定义用户—授权属性分配关系和授权属性—访问权限分配关系,根据用户的ID、属性信息、所处环境和时态、角色,用户—授权属性分配关系为用户分配相应授权属性;根据用户所赋予的授权属性,授权属性—访问权限分配关系为用户分配相应访问权限.引入约束条件,用户通过设置约束条件进行访问权限的自我约束,实现访问权限随环境、时态、角色等因素的变化而动态缩减.使用Z符号对该机制进行形式化描述,通过实例分析验证其可行性,与现有工作的比较表明所提机制支持最小权限、职责分离、数据抽象等安全原则,支持访问权限的动态缩减.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李凤华	中国科学院信息工程研究所信息安全国家重点实验室	49	812	14.0	28.0
2	谢绒娜	北京电子科技学院信息安全系	19	86	6.0	9.0
3	单芳芳	西安电子科技大学综合业务网理论与关键技术国家重点实验室	3	8	2.0	2.0
4	熊金波	中国科学院信息工程研究所信息安全国家重点实验室	3	46	2.0	3.0
5	王彦超	中国科学院信息工程研究所信息安全国家重点实验室	3	46	2.0	3.0