企業(yè)計算環(huán)境下細(xì)粒度訪問控制模型XFGAC研究.pdf

1、近年來，越來越多的企業(yè)采用企業(yè)級的計算服務(wù)，以便在充分利用資源的前提下獲得可擴(kuò)展性和靈活性。這類計算環(huán)境的一個重要特征在于異構(gòu)的，分布式的計算機(jī)系統(tǒng)需要在動態(tài)變化的業(yè)務(wù)環(huán)境中在多種不同的訪問控制級別上交換大量帶有時間特性的數(shù)據(jù)。因此企業(yè)必然會面臨這樣一個挑戰(zhàn)，即如何在實(shí)現(xiàn)其業(yè)務(wù)目標(biāo)的同時確保計算環(huán)境中各種實(shí)體之間互操作的安全性。解決這些問題的關(guān)鍵在于提供一個有效的機(jī)制來增強(qiáng)企業(yè)級服務(wù)的跨域安全策略，確保企業(yè)數(shù)據(jù)在各種用戶級別下的訪問都是

2、安全的，并允許引入具有時間特性的上下文條件以支持細(xì)粒度的動態(tài)的訪問控制。本文探討了這些問題，并提出一種解決方案XFGAC，即基于XML的細(xì)粒度訪問控制系統(tǒng)架構(gòu)。XFGAC的核心包括細(xì)粒度訪問控制模型FGAC和細(xì)粒度訪問控制規(guī)范語言FGACML兩部分。FGAC是對TRBAC模型的改進(jìn)，而TRBAC模型又是RBAC模型的時間特性擴(kuò)展。FGAC完善了TRBAC模型的時間性約束和觸發(fā)器機(jī)制，建立了向下兼容的細(xì)粒度訪問控制模型；FGACML是FG