基于风险的工作流访问控制策略组合研究

摘要

多域环境中工作流访问控制策略是由不同管理域的异构策略按时序组合.XACML是最灵活而且应用最广泛的可描述策略组合的语言.本文针对XACML在描述策略组合时,没有体现策略的安全等级差异以及不能描述新的策略组合算法, 扩展XACML语言并对策略组合算法进行形式化统一,达到直观、简洁体现策略之间的安全差别以及可描述新的策略组合算法.