全程一致访问控制的策略管理

全程一致访问控制的策略管理 Policy Management of Process-Consistent Access Control 韩培胜 HAN Peisheng1 1 2 first-author 赵勇 ZHAO Yong1 1 李瑜 LI Yu1 1 北京工业大学计算机学院 北京工业大学计算机学院 Institute of Computer Science,Beijing University of Technology Institute of Computer Science,Beijing University of Technology 信息工程大学电子技术学院 信息工程大学电子技术学院 Institute of Electronic Technology,Information Engineering University Institute of Electronic Technology,Information Engineering University 针对全程一致访问控制中的策略管理需求,制定了策略管理框架,基于面向对象的方法构建了系统信息库,根据对象间的关系实现了策略的统一描述和翻译.该方法能够将各访问控制节点联合成为统一的整体,有效地解决系统中策略统一管理和统一描述的问题.与现有的策略描述方法相比,其能够描述并处理不同访问控制节点之间的关系,更加适用于异构访问控制节点间的统一策略管理. To achieve process-consistent access control,this paper presents a policy management framework.A system information database is based on the object oriented method.And then the description and translation method of unified policy language is implemented based on the relationships of objects.This method can combine all the access control nodes into a unified whole and effectively solve the problem of unified management and description of policy.Compared with the existing policy description methods,it can describe and deal with relationships of different access control nodes and is more suitable for the unified policy management of heterogeneous access control nodes. 访问控制 全程一致 策略描述语言 策略翻译 access control full-process consistent policy discribition language policy translation 10.14188/j.1671-8836.2013.02.007 TP309 国家高技术研究发展计划（863计划）项目（2009AA01Z437）;国家重点基础研究发展计划（973计划）项目（2007CB311100）;信息安全国家重点实验室(中国科学院软件研究所)开放课题基金资助 2013-02-01 2021-04-01 2 59