论文研究 网格环境下基于属性的访问控制策略合成研究.pdf

为了满足网格环境下资源聚合对访问控制策略合成的需求，达到建立统一的安全策略的目的，提出了一种扩展的基于属性的访问控制（ABAC）策略合成代数来实现安全策略的合成，该合成在策略表达式中引入了环境属性，并结合了一种新的策略合成算子实现访问控制策略的合成。用一个具体的策略合成案例展示了策略的合成，说明策略合成方法有良好的语义表达能力、灵活性以及可扩展性。