企業(yè)計(jì)算環(huán)境下細(xì)粒度訪問控制模型XFGAC研究.pdf

1、近年來，越來越多的企業(yè)采用企業(yè)級(jí)的計(jì)算服務(wù)，以便在充分利用資源的前提下獲得可擴(kuò)展性和靈活性。這類計(jì)算環(huán)境的一個(gè)重要特征在于異構(gòu)的，分布式的計(jì)算機(jī)系統(tǒng)需要在動(dòng)態(tài)變化的業(yè)務(wù)環(huán)境中在多種不同的訪問控制級(jí)別上交換大量帶有時(shí)間特性的數(shù)據(jù)。因此企業(yè)必然會(huì)面臨這樣一個(gè)挑戰(zhàn)，即如何在實(shí)現(xiàn)其業(yè)務(wù)目標(biāo)的同時(shí)確保計(jì)算環(huán)境中各種實(shí)體之間互操作的安全性。解決這些問題的關(guān)鍵在于提供一個(gè)有效的機(jī)制來增強(qiáng)企業(yè)級(jí)服務(wù)的跨域安全策略，確保企業(yè)數(shù)據(jù)在各種用戶級(jí)別下的訪問都是

2、安全的，并允許引入具有時(shí)間特性的上下文條件以支持細(xì)粒度的動(dòng)態(tài)的訪問控制。本文探討了這些問題，并提出一種解決方案XFGAC，即基于XML的細(xì)粒度訪問控制系統(tǒng)架構(gòu)。XFGAC的核心包括細(xì)粒度訪問控制模型FGAC和細(xì)粒度訪問控制規(guī)范語(yǔ)言FGACML兩部分。FGAC是對(duì)TRBAC模型的改進(jìn)，而TRBAC模型又是RBAC模型的時(shí)間特性擴(kuò)展。FGAC完善了TRBAC模型的時(shí)間性約束和觸發(fā)器機(jī)制，建立了向下兼容的細(xì)粒度訪問控制模型；FGACML是FG