使用控制的可变性研究

计算机工程与应用 ›› 2007, Vol. 43 ›› Issue (25): 66-68.

使用控制的可变性研究

胡兆玮¹，靳瑞芳²，于万钧¹，杨博³

1.东北电力大学信息工程学院，吉林 132012
2.吉林师范大学文学院，吉林四平 130024
3.吉林大学计算机科学与技术学院，长春 130021

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2007-09-01 发布日期:2007-09-01
通讯作者: 胡兆玮

Survey on attribute mutability of usage control

HU Zhao-wei¹，JIN Rui-fang²，YU Wan-jun¹，YANG Bo³

1.Information Engineering College，Northeast Dianli University，Jilin 132012，China
2.Jilin Normal University，Siping，Jilin 130024，China
3.College of Computer and Technology，Jilin University，Changchun 130021，China

Received:1900-01-01 Revised:1900-01-01 Online:2007-09-01 Published:2007-09-01
Contact: HU Zhao-wei

摘要/Abstract

摘要： 在传统的访问控制模型和策略中虽有可变的特性，但属性的可变性是一个全新的概念。作为对传统访问控制的扩展，论述了使用控制模型，分析了其核心组成及特性。运用使用控制的观点，讨论了使用控制的可变性，定义了临时属性和永久属性两个可变属性。可变性是对相关主体和对象访问结果的属性更新处理，发生在授权和认证模型中，是通过在定义模型中加入更新过程实现的，使得基于历史的访问决策更容易实施。在属性可变性的基础上，进一步讨论了可变性的几种变化形式。

关键词: 传统访问控制, 使用控制, 可变性, 可变性变化形式

Abstract: Mutability is a new concept，although its features can be found in traditional access control models and policies.Usage control has been surveyed to extend traditional access control，its composition and property have been analyzed.Mutability has been discussed in usage control’s point of view，and temporary and persistent attribute have been identified.Mutability has been embodied by attribute updates，which occures on both authorizations and obligations models，and which has been realized by adding update procedures within the model definition，and which makes history-based access decision to be executed easily.Several attribute mutability variations of mutability have been discussed.

Key words: traditional access control, usage control, mutability, mutability variation

胡兆玮¹，靳瑞芳²，于万钧¹，杨博³. 使用控制的可变性研究[J]. 计算机工程与应用, 2007, 43(25): 66-68.

HU Zhao-wei¹，JIN Rui-fang²，YU Wan-jun¹，YANG Bo³. Survey on attribute mutability of usage control[J]. Computer Engineering and Applications, 2007, 43(25): 66-68.

[1]	王昌达1，2，董雪刚1，周从华1，2. 基于UCON的网络银行在线支付及其安全性分析[J]. 计算机工程与应用, 2014, 50(16): 90-94.
[2]	叶春晓1，余一丰1，余龙龙2. 一种基于权限的使用控制委托模型[J]. 计算机工程与应用, 2014, 50(13): 77-81.
[3]	李沛武1，雷金娥2. 有色Petri网的扩展使用控制策略模型设计[J]. 计算机工程与应用, 2012, 48(33): 96-100.
[4]	杨蓓，吴振强，杨小勃. 基于可信计算的多级安全模型[J]. 计算机工程与应用, 2011, 47(27): 122-125.
[5]	段志鹏，何鸿君，罗莉，方志鹤，汪洋. 基于信誉值的P2P访问控制模型[J]. 计算机工程与应用, 2010, 46(33): 78-81.
[6]	钟勇^1,2,郭伟刚¹,林冬梅¹,钟昌乐¹. 应用于数字内容使用控制的支付模型研究[J]. 计算机工程与应用, 2009, 45(17): 73-79.
[7]	李沛武. 使用控制策略的Petri网描述[J]. 计算机工程与应用, 2008, 44(2): 60-62.
[8]	尹剑飞,兰庆国. MDA环境下可变性元建模方法研究[J]. 计算机工程与应用, 2006, 42(19期): 23-25.