P2P网络动态精细粒度访问控制研究

摘要

分析了现有P2P系统中访问控制的不足,结合RBAC(角色访问控制)和TBAC (基于任务访问控制),加入环境约束条件,提出了一种精细粒度的动态访问控制模型--ETRBAC.该模型对角色、权限、子任务进行层次划分,角色分为本地角色和协作角色,由子任务选择必要的角色和权限并进行合理配置.多个子任务协作构成一个会话.最后详细描述了ETRBAC模型的结构及实施流程.对比分析表明,本模型可以很好地应用到动态协作环境中.