基于委托的分布式动态授权策略
Keywords: 访问控制,委托授权,角色访问控制,公钥基础设施,特权管理基础设施
Abstract:
?针对分布式协作环境中的授权问题,基于委托模型和rbac模型,提出一种基于委托的分布式动态授权策略。通过扩展rbac模型的元素集和静态授权操作,并由委托者动态创建临时委托角色和委托授权,支持“部分角色转授权”。系统授权采用三级层次结构实现,并给出了动态委托授权过程。系统实现及应用表明了其能够适应分布协作环境下的分布动态授权需求,遵循“最小特权”原则。
Full-Text