国家高技术研究发展计划(2006AA01Z441)
- 作品数：5 被引量：11H指数：2
- 相关作者：郎波江川陈凯葛琨倪文婷更多>>
- 相关机构：北京航空航天大学更多>>
- 发文基金：国家高技术研究发展计划中国人民解放军总装备部预研基金国家自然科学基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于组件的访问控制系统快速开发方法
- 2010年
- 访问控制是分布式应用的一个必要组成部分。由于访问控制机制的建立要求开发人员具有丰富的访问控制专业知识,所以建立有效的访问控制机制往往成为应用系统开发中的难点问题。论文研究并提出了一种基于组件的访问控制系统快速开发方法并建立了相应的开发工具。该工具采用面向组件的软件开发方法,支持组件化访问控制系统的动态策略定义、组件库管理和配置集成,能够根据用户选择的访问控制模型以及所定义的访问控制策略快速生成访问控制系统。所生成的访问控制系统可与应用系统无缝结合或部署到Web服务等分布式计算平台中,为应用系统提供所需的访问控制功能。
- 江川郎波张波
- 关键词：访问控制
- 网格计算中一种基于属性的访问控制方法被引量：1
- 2010年
- 为了迎合目前网格计算对动态、细粒度授权的需求,针对网格资源分层式的组织结构特点,在现有的基于属性的访问控制(ABAC)模型的基础上,提出了一种针对网格资源的ABAC模型Grid_ABAC,并设计了基于XACML的Grid_ABAC实现框架,应用在GT4平台上。最后对GT4中的应用作了测试,测试结果表明授权结果与预期结果相同,且时间开销随着规模的增长并没有增长很多,在可接受范围内。证明Grid_ABAC模型在网格平台上具有一定的实用性。
- 倪文婷郎波
- 关键词：网格计算可扩展访问控制标记语言
- 面向分层式资源的基于属性的访问控制方法被引量：5
- 2010年
- 针对Internet上经常使用的分层式资源管理模型,提出一种基于属性的访问控制模型HR_ABAC,采用XACML国际标准作为该模型的策略描述语言,研究实现基于属性的访问控制决策机制。对该决策机制进行测试与分析,结果表明所实现的基于属性的访问控制方法具有有效性和实用性。
- 陈凯郎波
- 关键词：可扩展访问控制标记语言
- 基于属性访问控制方法中的策略定义研究被引量：5
- 2008年
- 基于属性的访问控制(ABAC)是面向Web Service应用的一种新的访问控制方法。可扩展访问控制标记语言XACML是一种支持该方法的重要规范,它给出了ABAC策略执行框架以及ABAC策略的定义语言。但XACML中策略定义非常繁琐复杂,对用户提出了很高要求。本文在对ABAC模型进行分析研究的基础上,分析了XACML的策略定义语言,提出了基于XACML的ABAC策略模版,并给出了基于策略模版编写ABAC策略的方法,从而在保证策略正确定义的基础上,有效简化了策略定义过程。
- 葛琨郎波
- 关键词：XACML
- 基于信任访问控制中信任评估与追溯方法研究
- 2009年
- 信任的量化表达与信任关系发现是基于信任访问控制中的难点问题。首先介绍了一种基于模糊数学的信任评估模型。通过定义时间衰退函数,该模型表达了时间对信任的影响。时间因素的引入使得该信任评估模型更具实用价值。同时,还提出了一种信任关系的分布式信任追溯算法,有效避免了访问控制中效率瓶颈的产生。
- 郎波雷凯江川张静辉
- 关键词：信任评估
