论文研究 使用控制访问模型的研究.pdf

针对传统的RBAC模型不能表达时间特性安全访问控制约束的缺点，提出了一个带有周期时间特性的安全访问控制模型。在传统的RBAC模型的基础上定义了周期时间特性的角色访问控制，分析了模型的一致性状态，讨论了

简要介绍了ISO通用访问控制框架,比较详细地阐述和分析了当前几种主要的访问控制框架理论及其在Linux中的实现,对这几种访问控制框架的相同点和不同点进行了比较,最后指出了这些访问控制框架存在的一些问题

针对无线传感器网络安全研究中访问控制所面临的安全挑战,归纳和总结了目前国内外在该领域的相关研究和现状,然后对现有的安全访问控制方案进行了系统的分析和比较。对无线传感器网络安全访问控制的研究方向、进展和

首先给出了网格计算中访问控制的特点和需求。现有的访问控制技术以及分布式授权模型，均不能满足网格计算中对访问控制的需求。通过建立实体间的信任关系，在CAS基础上，提出了基于信任度的访问控制机制。为了提高

为了满足网格环境下资源聚合对访问控制策略合成的需求，达到建立统一的安全策略的目的，提出了一种扩展的基于属性的访问控制（ABAC）策略合成代数来实现安全策略的合成，该合成在策略表达式中引入了环境属性，并

针对Web服务安全问题中的访问控制，提出将移动agent引入Web服务的安全访问控制模型，基于SRP协议对Web服务附加了一个独立的访问控制代理层，实现了基于移动agent的Web服务访问控制模型，并

针对传统的角色访问控制模型权限控制粒度较大，提出一种基于信任的细粒度访问控制模型，该模型在RBAC基础上引入授权信任约束，采用了一种基于忠诚度的信任度计算方法，有效地遏制恶意行为，实现细粒度访问控制。

指出了原有UCON模型缺乏对特定使用会话中资源使用之后的行为处理能力、过度简化了使用会话的概念以及缺乏一种综合考虑其决策连续性和属性可变性特征的实施机制这几个方面的问题。针对上述问题，给出了一个完整的

提出了一种综合运用层次分析法和模糊综合评判法来定量评判和分析测评数据的方法，解决了受主观影响的不确定性问题，并建立了相应的评判模型。最后通过一个应用实例验证了模糊综合安全控制测评模型的合理性和科学性。

针对业务模型中对协同关系描述的不足，详细定义了协同模型，给出了从业务模型中的过程模型抽取协同模型的规则,并阐明了协同模型对业务模型中其他各模型的影响。