摘要: 为解决开放式系统环境中基于属性的访问控制(Attribute-Based Access Control,ABAC)策略语义层次上的表示和决策问题,提出了ABAC策略的本体表示方法。该方法基于ABAC策略模型到描述逻辑定义的映射,使用语义Web规则语言(SWRL)处理系统内部关系定义。在此基础上,提出了基于封闭世界和实例实现推理的策略决策框架。最后从可靠性和完备性两方面说明了决策方法的正确性,验证实验表明了方法在实际应用中的适用性。
周加根,叶春晓,罗 娟. ABAC策略语义表示和决策方法[J]. 计算机工程与应用, 2013, 49(23): 56-62.
ZHOU Jiagen, YE Chunxiao, LUO Juan. Semantic representation and enforcement methods of ABAC policies[J]. Computer Engineering and Applications, 2013, 49(23): 56-62.