基于扩展角色访问控制的普适计算访问控制模型

？针对普适计算访问控制对客体部分动态管理的需要，分析了现有扩展基于角色的访问控制（rbac）的不足，提出一种新的扩展rbac模型。模型引入客体与客体的关联，使得权限既可以通过角色也可以通过客体获得，并采用描述逻辑对模型访问控制过程进行了形式化描述。该模型能够实现细粒度的动态授权，解决了因决策的固有性导致角色数量过多、授权不灵活的问题。