论文研究 带周期时间特性的自主访问控制委托树模型.pdf

传统自主访问控制（DAC）不具有时间敏感性，也不支持权限委托策略，这使得DAC很难满足对时间敏感的需求，而且对授出权限使用的不可控也可能造成权限滥用而带来安全隐患。提出了带周期时间特性的自主访问控制委托树模型（PDACDTM）。PDACDTM不仅在DAC中引入了周期时间、访问持续时间、访问次数和时序依赖来限制主体对客体的访问，而且在权限委托方面提出了委托树模型。该委托树模型通过委托深度和委托广度来限制委托权限的传播，同时还支持复合权限委托。PDACDTM以树形结构刻画了委托权限的传播，使得委托关系的处理更为明确、完备，也更加灵活且易维护。