计算机科学
計算機科學
계산궤과학
COMPUTER SCIENCE
2007年
2期
82-85
,共4页
王治纲%王晓刚%卢正鼎%李瑞轩
王治綱%王曉剛%盧正鼎%李瑞軒
왕치강%왕효강%로정정%리서헌
本体%策略%基于角色的访问控制
本體%策略%基于角色的訪問控製
본체%책략%기우각색적방문공제
随着分布式安全系统研究的不断深入和发展,基于策略的体系结构已经逐步成为了访问控制系统中的一种主流方法.然而这些策略的定义均建立在特定的语言基础上,如何在异构的系统间进行集成尚缺乏有效的机制.本文提出了一种基于本体的访问控制策略定义机制--OntoRBAC--它完全支持了RBAC96模型,利用本体这个工具,能够为访问控制策略的制定提供更精确、更强大的描述能力,并且可以实现从语义层次上对不同策略的集成.而借助于SWRL(Semantic Web Rule Language),我们定义了多条适用于OntoRBAC的规则来进行对访问控制决策的推理.最后,介绍了这个系统的实现框架.
隨著分佈式安全繫統研究的不斷深入和髮展,基于策略的體繫結構已經逐步成為瞭訪問控製繫統中的一種主流方法.然而這些策略的定義均建立在特定的語言基礎上,如何在異構的繫統間進行集成尚缺乏有效的機製.本文提齣瞭一種基于本體的訪問控製策略定義機製--OntoRBAC--它完全支持瞭RBAC96模型,利用本體這箇工具,能夠為訪問控製策略的製定提供更精確、更彊大的描述能力,併且可以實現從語義層次上對不同策略的集成.而藉助于SWRL(Semantic Web Rule Language),我們定義瞭多條適用于OntoRBAC的規則來進行對訪問控製決策的推理.最後,介紹瞭這箇繫統的實現框架.
수착분포식안전계통연구적불단심입화발전,기우책략적체계결구이경축보성위료방문공제계통중적일충주류방법.연이저사책략적정의균건립재특정적어언기출상,여하재이구적계통간진행집성상결핍유효적궤제.본문제출료일충기우본체적방문공제책략정의궤제--OntoRBAC--타완전지지료RBAC96모형,이용본체저개공구,능구위방문공제책략적제정제공경정학、경강대적묘술능력,병차가이실현종어의층차상대불동책략적집성.이차조우SWRL(Semantic Web Rule Language),아문정의료다조괄용우OntoRBAC적규칙래진행대방문공제결책적추리.최후,개소료저개계통적실현광가.
