论文部分内容阅读
在分析多域交互主要特性的基础上，提出了一种多安全域下的动态使用控制模型（DABUCON）。该模型以下一代访问控制UCODNABC核心模型为基础，将属性、授权（A）、义务（B）、条件（C）等各个组件作为一个动态实体进行扩展。提出一种属性分类方法，即按照属性定义时间和应用范围分别进行模型描述。最后对模型进行讨论，引入属性谓词等来满足动态多域交互条件下的系统需求。扩展后的模型有助于访问控制中动态的策略构建和授权。