基于属性的支持策略本体推理的访问控制方法研究

基于属性的访问控制模型(abac)特别适用于大规模分布式网络。然而,由于网络环境的异构性以及策略控制的复杂性,其访问控制策略集往往庞大且缺乏统一语义,策略管理也因此变得复杂和易于出错。针对以上问题,使用本体一致性推理对现有的基于xacml的abac授权框架进行扩展:首先,对几种主要的访问控制模型在分布式环境下的性能进行量化分析；其次,通过对本体知识库的一致性检测来判断策略的一致性；最后,设计一个实验方案来验证该方法的有效性和正确性。