一种基于属性证书的分布式访问控制模型

摘要：

在分布式环境中通常需要协同合作和共享资源,RBAC是安全系统中保护资源的有效手段之一.基于对面向对象RBAC模型的分析,引入PMI属性证书,提出一种面向对象的分布式多域访问控制模型AC-ORBAC,给出形式化描述,该模型通过属性证书实现角色授权访问控制,使对访问控制的管理更为灵活高效,并对职责分离和域间访问进行了讨论.结合PKI,给出了一个实现原型.

关键词：面向对象、属性证书、多域、职责分离

所属期刊栏目：6

分类号：TP3(计算技术、计算机技术)

资助基金：国家自然科学基金60373085

在线出版日期：2006-09-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：2378-2380