基于属性的资源授权管理标准应用分析-application analysis of attribute-based resource authorization management standard.docxVIP

摘要随着电子政务内网的快速发展，网络应用进入到业务协同和信息资源共享的新阶段，对跨级、跨域的应用需求日益强烈；同时，政务信息资源的开发和利用缺乏规范的管理，现有的授权管理模式无法适应大型网络应用环境下的跨级、跨域授权鉴权需求等问题不断显露。针对上述问题和需求，本文设计一种基于属性信息代码化的创新资源授权管理方案，以属性信息代码化为途径，以用户、资源、访问权限三者为授权策略要素，建立以属性信息为核心的多级授权管理系统，实现大型网络环境下各种方式、多种粒度的应用与网络资源授权管理。在此基础上，深入研究探讨了面向资源授权管理的属性信息代码化标准，为基于属性的授权管理与访问控制提供权威数据支撑；同时，设计了一个跨域增量数据更新与同步模型并给出具体应用方案，从而实现了安全、高效的跨域数据增量交换。关键词：属性应用资源授权管理跨级跨域数据交换AbstractWiththerapiddevelopmentofe-governmentnetwork,networkapplicationhasentered a new stageof business collaboration andinformationresourcessharing,whichconstitutesincreasinglystrongdemandforcross-levelcross-domainapplicationreq