第五章存取控管规则的转换.PDF

第五章 存取控管規則的轉換 本章節會介紹如何將存取控管規則轉換為具有存取控管功能的 Aspects及 Visitors 。首 先我們會說明整個控管規則的轉換流程及存取控管規則的檢查方式，接下來是說明轉 換過程的重要步驟，包含剖面樣板選擇、覆寫分析及剖面程式的產生等。最後我們會 用完整的範例說明 Rule Translator 產生存取控管剖面程式的方法，以及本研究之存取 控管機制在 EMR的存取管理上之應用。 5.1 規則轉換流程 本研究的 Rule Translator是由 Config Loader 、Mapping Utility 、Rule Analyzer 、 Aspects Generator 、Visitor Generator及 Translator這六大元件所構成。圖 5.1說明 Rule Translator 在載入使用者寫好的 AccessControl.xml及 ApplicationSpec.xml 這兩個組態 檔後，接著會剖析這兩個檔案的內容，並根據每一個受保護的系統資源的存取控管規 則選擇適合的認證授權 Aspect Template ，再產生具有存取控管功能