网格环境下基于属性的访问控制策略合成研究.pdfVIP

第28卷第7期 计 算 机 应 用 研 究 V01．28No．7 2011年 7月 ApplicationResearchofComputers Ju1．201l 网格环境下基于属性的访 问控制策略合成研究木 黄廷森 ，叶春晓 ，胡海波 (重庆大学 a．计算机学院；b．软件学院，重庆400044) 摘 要：为了满足 网格环境下资源聚合对访问控制策略合成的需求，达到建立统一的安全策略的 目的，提 出了 一 种扩展的基于属性的访问控制(ABAC)策略合成代数来实现安全策略的合成，该合成在策略表达式中引入了 环境属性，并结合了一种新的策略合成算子实现访问控制策略的合成。用一个具体的策略合成案例展示了策略 的合成，说明策略合成方法有良好的语义表达能力、灵活性以及可扩展性。 关键词：网格；访问控制；安全策略；属性；策略合成代数 中图分类号：TP393．08 文献标志码 ：A 文章编号 ：