一种面向聚合资源的基于属性的访问控制方法

摘要

分布式环境下的聚合资源的访问控制策略是现阶段防火墙研究的热点.通常情况下,对聚合资源的访问控制面临各自治域之间访问控制策略冲突的问题.为了使对聚合资源的访问控制能满足各方对数据的安全性需求,刻画了一种面向聚合资源的基于属性的访问控制方法(ARoABAC),并给出了该访问控制方法的代数表示.该模型具有更强的普适性,能描述复杂网络环境的访问控制.为了测试面向聚合资源的基于属性的访问控制方法的正确性和可行性,在实验室搭建了一个实验平台,并在实验平台上使用实验数据进行了简单的安全和性能的评估分析,证明了ARoABAC的可行性,为分布式聚合资源的访问控制研究提供了基础。