|
|||||
|
|
| 基于属性委托模型中的自动委托撤销 | |
| 引用本文： | 叶春晓,符云清,李响. 基于属性委托模型中的自动委托撤销[J]. 同济大学学报(自然科学版), 2010, 38(10): 1540-1545. DOI: 10.3969/j.issn.0253-374x.2010.10.026 |
| 作者姓名： | 叶春晓 符云清 李响 |
| 作者单位： | 1. 重庆大学,计算机学院,重庆,400044 2. 重庆大学,软件学院,重庆400044 3. 重庆市勘测院,重庆,400020 |
| 基金项目： | 国家自然科学基金项目(60803027)，国家“八六三”高技术研究发展计划(2007AA01Z445)，重庆市自然科学基金项目（CSTC,2008BB2320） |
| 摘 要： | 基于属性的扩展委托模型中(ABDMA),受托者必须同时满足委托先决条件和委托属性表达式才能被委托权限或角色.为提高委托的安全性,方便撤销操作,对该模型进行了扩展.首先定义了用户委托撤销类型,委托者可由此自行撤销委托出去的角色.然后为了支持自动撤销,在模型中引入了自动撤销机制,提出了4种自动撤销类型:由委托有效时间区间、用户先决角色变化、用户属性表达式变化和委托角色属性表达式变化引起的自动委托撤销.接着讨论了自动撤消的系统开销和自动撤销引起的多步委托安全性问题.最后给出了自动撤销算法和系统实现框架. |
| 关 键 词： | 信息安全 访问控制 委托 自动撤销 属性 |
| 收稿时间： | 2009-07-02 |
| 修稿时间： | 2010-06-28 |
Auto-revocation in Attribute-based Delegation Model |
|
| YE Chunxiao,FU Yunqing and LI Xiang. Auto-revocation in Attribute-based Delegation Model[J]. Journal of Tongji University(Natural Science), 2010, 38(10): 1540-1545. DOI: 10.3969/j.issn.0253-374x.2010.10.026 | |
| Authors: | YE Chunxiao FU Yunqing LI Xiang |
| Affiliation: | College of Computer Science,Chongqing University,Chongqing 400044,China;College of Software Engineering,Chongqing University,Chongqing 400044,China;Chongqing Survey Institute,Chongqing 400020,China |
| Abstract: | |
| Keywords: | In attribute-based extended delegation model(ABDMA) delegatee must satisfy both delegation prerequisite condition(CR) and delegation attribute expression(DAE) when assigned to a delegation role.We extended ABDMA to make delegation more safe and easy to re |
| 本文献已被 CNKI 万方数据 等数据库收录！ | |
| 点击此处可从《同济大学学报(自然科学版)》浏览原始摘要信息 | |
| 点击此处可从《同济大学学报(自然科学版)》下载全文 | |