基于OSBE的属性访问控制模型

• 作者: 张斌 李冬辉 费晓飞
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 属性访问控制 OSBE技术 敏感属性 权限变更 有限状态机
• 年，卷（期）: 2015,（7）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 84-87,111
• 页数: 5页
• 分类号: TP393.08
• 字数: 4800字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1305-0091

摘要

针对基于属性的访问控制模型（Attribute-Based Access Control，ABAC）不支持对敏感属性的保护和权限变更的问题，提出基于OSBE的属性访问控制模型。通过改用属性证书的签名，使用户的敏感属性信息不再直接暴露给访问控制模块；通过增加采用属性证书签名的协商过程，保护属性库中的属性信息不再被策略决策点随意获取；通过在策略执行点中设计的检测模块和更新模块，支持访问控制过程中的权限变更。通过有限状态机证明了模型的安全性，并通过实例分析表明模型能够支持对属性的保护和授权变更。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张斌		43	236	8.0	12.0
2	费晓飞		10	71	6.0	8.0
3	李冬辉		3	5	1.0	2.0