基于属性的支持策略本体推理的访问控制方法研究

摘要：

基于属性的访问控制模型(ABAC)特别适用于大规模分布式网络.然而,由于网络环境的异构性以及策略控制的复杂性,其访问控制策略集往往庞大且缺乏统一语义,策略管理也因此变得复杂和易于出错.针对以上问题,使用本体一致性推理对现有的基于XACML的ABAC授权框架进行扩展:首先,对几种主要的访问控制模型在分布式环境下的性能进行量化分析;其次,通过对本体知识库的一致性检测来判断策略的一致性;最后,设计一个实验方案来验证该方法的有效性和正确性.

关键词：ABAC、语义Web、本体、XACML

所属期刊栏目：42

分类号：TP309(计算技术、计算机技术)

在线出版日期：2015-04-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：96-101,123