一种基于TRBAC的动态多级Web服务访问控制模型

作     者：陈学龙 郑洪源 丁秋林 CHEN Xue-long;ZHENG Hong-yuan;DING Qiu-ling

作者机构：南京航空航天大学计算机科学与技术学院南京210016 

出 版 物：《计算机科学》 (Computer Science)

年 卷 期：2014年第41卷第3期

页      码：181-184,222页

摘      要：在分析面向Web服务访问控制研究现状的基础上,针对当前Web服务访问控制模型中存在的不足,提出了一种基于TRBAC的动态多级Web服务访问控制模型(DMWS-TRBAC)。给出了其概念定义、形式化表示及约束规则。新模型引入了服务及其属性,设计了三级访问控制机制,达到了更加安全的细粒度授权。提出了角色扮演者和任务管理者的概念,扩充并严格定义了角色约束和任务约束的内涵,综合考虑时限约束、任务上下文、任务状态及职责分离原则,实现了更加灵活的动态授权。本模型提高了Web服务的安全性,完善了Web服务的访问控制机制,在某军工企业条件保障系统中的初步应用效果良好。

主 题 词：TRBAC 动态多级 Web服务 访问控制 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.1002-137X.2014.03.039

馆 藏 号：203673982...