一个通用的分布式访问控制决策中间件

摘要：

将各种安全功能从上层应用中抽象出来形成一种通用和标准的安全服务,可以简化应用开发的复杂性和增强安全功能的可重用性.论文设计并实现了一个基于XACML的通用分布式访问控制决策中间件UDACD(Universal Distributed Access Control Decision),对分布式环境下的访问控制决策过程进行了封装,对外面向各种应用提供通用的决策服务.UDACD支持多种访问控制策略类型和跨管理域的匿名资源访问控制;实现了对策略的缓存和对用户安全属性的两级缓存,显著加快了决策速度.UDACD可以帮助简化策略管理,并提供跨应用的一致策略实施.

关键词：访问控制、访问控制决策、跨域访问控制、XACML

所属期刊栏目：44

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金60603017;国家高技术研究发展计划863计划2006AA01Z454;国家科技支撑计划2006BAH02A02

在线出版日期：2008-04-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：17-20,24