基于可信平台的一种访问控制策略框架--TXACML

作     者：聂晓伟 冯登国 Nie Xiaowei;Feng Dengguo

作者机构：中国科学院研究生院信息安全国家重点实验室北京100049 中国科学院软件研究所信息安全国家重点实验室北京100090 

基　　金：国家“八六三”高技术研究发展计划基金项目(2006AA01Z454,2007AA01Z412) 国家科技支撑计划基金项目(2006BAH02A02)~~ 

出 版 物：《计算机研究与发展》 (Journal of Computer Research and Development)

年 卷 期：2008年第45卷第10期

页      码：1676-1686页

摘      要：根据可信平台访问控制需求,提出一个可信平台属性分类规则,定义属性评估函数,可以实现可信平台数据安全分发和访问.同时针对XACML现有的策略合成算法不能有效满足可信平台自动方策略复合需求,设计了一个基于平台可信度的策略合成算法,该算法可以使策略的优先级和可信度保持一致,实现自动方策略复合.在此基础上,进一步对XACML实施扩展,形成可信平台策略语言框架TXACML(XACML based on trusted platform).采取TXACML对一个实例给出了策略描述和策略合成过程,验证了TXACML的有效性.

主 题 词：XACML 可信平台安全属性 评估函数 策略合成算法 访问控制 

学科分类：0810[工学-土木类] 0808[工学-自动化类] 0839[0839] 08[工学] 0835[0835] 0811[工学-水利类] 081201[081201] 0812[工学-测绘类] 

核心收录：

馆 藏 号：203356320...