一個(gè)面向XML文檔的擴(kuò)展RBAC模型及其應(yīng)用研究.pdf

1、可擴(kuò)展標(biāo)記語(yǔ)言(Extensible Markup Language)在基于Web的分布式應(yīng)用系統(tǒng)中日益獲得青睞，同時(shí)也對(duì)訪問(wèn)控制提出了新的挑戰(zhàn)。在大型的企業(yè)級(jí)應(yīng)用中，訪問(wèn)企業(yè)XML關(guān)鍵資源的用戶數(shù)成千上萬(wàn)，而他們的身份以及資歷往往是未知的，這就造成了訪問(wèn)管理上的困難。另一方面，在某些企業(yè)的訪問(wèn)控制策略中，時(shí)間是一個(gè)關(guān)鍵性因素，用戶的授權(quán)被限制在預(yù)先定義的時(shí)間范圍內(nèi)。此外，應(yīng)該對(duì)概念上相關(guān)的XML文檔提供更高層次的訪問(wèn)控制。 在

2、對(duì)XML規(guī)范的基本內(nèi)容和基于角色的訪問(wèn)控制(Role Based Access Control)技術(shù)充分分析的基礎(chǔ)之上，提出了一種面向XML文檔的擴(kuò)展RBAC模型。該模型從用戶證書(shū)、時(shí)間約束、XML文檔分類等方面對(duì)傳統(tǒng)的RBAC模型進(jìn)行了擴(kuò)展，以實(shí)現(xiàn)基于內(nèi)容的時(shí)間上下文敏感的多粒度訪問(wèn)控制。該模型采用一種統(tǒng)一的符合XML規(guī)范的策略描述語(yǔ)言描述訪問(wèn)控制策略信息。 用戶證書(shū)記錄了用戶的行為特性，包含一系列的用戶屬性。通過(guò)對(duì)用戶證書(shū)中