基于属性访问控制模型.pdfVIP

第29 卷第4 期 通 信 学 报 Vol.29 No.4 2008 年4 月 Journal on Communications April 2008 基于属性的访问控制模型 1~4 1,2 3,4 4 李晓峰 ，冯登国 ，陈朝武 , 房子河 （1. 中国科学院 软件研究所 信息安全国家重点实验室，北京 100080 ； 2. 中国科学院 研究生院 信息安全国家重点实验室，北京 100039 ； 3. 北京中盾安全技术开发公司，北京 100044 ；4. 公安部第一研究所，北京 100044 ） 摘 要：利用受限数据库为理论对访问请求、属性权威、策略和判定过程的抽象描述，给出了一个基于属性的访 问控制模型，讨论了模型中访问请求、属性权威、策略和判定过程之间的关系，给出了一个访问控制判定过程可 终止的一种特定条件。 关键词：访问控制；基于属性的访问控制；属性；受限数据库 中图分类号：TN918.91 文献标识码：A 文章编号：1000-436X(2008)04-0090-09 Model for attribute based access control LI Xiao-feng1~4 ，FENG Deng-guo1,2, CHEN Zhao-wu3,4, FANG Zi-he4 (1. State Key Laboratory of Information Security, Institute of Software of Chinese Academy of Sciences, Beijing 100080, China; 2. State Key Laboratory of Information Security, Graduate School of Chinese Academy of Sciences, Beijing 100039, China; 3. Beijing Zhongdun Security Technology Development Co., Beijing 100044, China 4. The First Research Institute of Ministry of Public Security of P.R.C, Beijing 100044, China) Abstract: Constrained database was used to abstractly describe access request, attribute authority, policies and decision procedure. An attribute based access control model was proposed. The relationships among access request, attribute au- thority, policies and decision procedure were discussed. A special condition on which the decision procedure is terminable is proposed. Key words: access control; attribute based access