基于动态属性的域间使用控制模型研究

在分析多域交互主要特性的基础上，提出了一种多安全域下的动态使用控制模型(dab-ucon)。该模型以下一代访问控制ucon)。核心模型为基础，将属性、授权(a)、义务(b)、条件(c)等各个组件作为一个动态实体进行扩展。提出一种属性分类方法，即按照属性定义时间和应用范围分别进行模型描述。最后对模型进行讨论，引入属性谓词等来满足动态多域交互条件下的系统需求。扩展后的模型有助于访问控制中动态的策略构建和授权。