第五章存取控管规则转换.PDFVIP

第五章 存取控管規則的轉換 本章節會介紹如何將存取控管規則轉換為具有存取控管功能的 Aspects及 Visitors 。首 先我們會說明整個控管規則的轉換流程及存取控管規則的檢查方式，接下來是說明轉 換過程的重要步驟，包含剖面樣板選擇、覆寫分析及剖面程式的產生等。最後我們會 用完整的範例說明 Rule Translator 產生存取控管剖面程式的方法，以及本研究之存取 控管機制在 EMR的存取管理上之應用。 5.1 規則轉換流程 本研究的 Rule Translator是由 Config Loader 、Mapping Utility 、Rule Analyzer 、 Aspects Generator 、Visitor Generator及 Translator這六大元件所構成。圖 5.1說明 Rule Translator 在載入使用者寫好的 AccessControl.xml及 ApplicationSpec.xml 這兩個組態 檔後，接著會剖析這兩個檔案的內容，並根據每一個受保護的系統資源的存取控管規 則選擇適合的認證授權 Aspect Template ，再產生具有存取控管功能的Aspect及 Visitor 程式。這些程式經過編譯後將會被編織 (weaving)或嵌入 (binding)到系統內各個監控 點中進行存取控管。 51 AccessControl.xml ApplicationSpec.xml Aspect Templates input Authentication Rule Translator Config Aspect Loader Translator Generator Precheck Mapping Rule Visitor PostFilterSingle Utility Analyzer Generator choose PostFilterCollection output Aspect 1 Aspect 2 Visitor 1 Visitor 2 control flow binding weaving weaving Class 1 Class 2 Class 3 make use of