计算机应用研究
計算機應用研究
계산궤응용연구
APPLICATION RESEARCH OF COMPUTERS
2013年
2期
513-517
,共5页
熊智%王平%徐江燕%蔡伟鸿
熊智%王平%徐江燕%蔡偉鴻
웅지%왕평%서강연%채위홍
访问控制%基于属性%访问规则%企业云存储%层次结构
訪問控製%基于屬性%訪問規則%企業雲存儲%層次結構
방문공제%기우속성%방문규칙%기업운존저%층차결구
针对企业云存储应用的需求,以及目前基于属性的访问控制方案在访问规则描述方面存在的不足,提出了一种适合企业云存储的基于属性的访问控制方案.该方案直接用字典变量表示主体、资源和环境实体,用Python逻辑表达式描述访问规则,并采用eval函数执行规则,从而使访问规则容易编写,表达能力强,且执行开销小.考虑到资源的层次结构特点,分别为不同的访问权限设计了相应的访问规则继承策略以简化访问规则的编写,并采用跨语言的服务开发框架Thrift对访问控制器进行了实现.
針對企業雲存儲應用的需求,以及目前基于屬性的訪問控製方案在訪問規則描述方麵存在的不足,提齣瞭一種適閤企業雲存儲的基于屬性的訪問控製方案.該方案直接用字典變量錶示主體、資源和環境實體,用Python邏輯錶達式描述訪問規則,併採用eval函數執行規則,從而使訪問規則容易編寫,錶達能力彊,且執行開銷小.攷慮到資源的層次結構特點,分彆為不同的訪問權限設計瞭相應的訪問規則繼承策略以簡化訪問規則的編寫,併採用跨語言的服務開髮框架Thrift對訪問控製器進行瞭實現.
침대기업운존저응용적수구,이급목전기우속성적방문공제방안재방문규칙묘술방면존재적불족,제출료일충괄합기업운존저적기우속성적방문공제방안.해방안직접용자전변량표시주체、자원화배경실체,용Python라집표체식묘술방문규칙,병채용eval함수집행규칙,종이사방문규칙용역편사,표체능력강,차집행개소소.고필도자원적층차결구특점,분별위불동적방문권한설계료상응적방문규칙계승책략이간화방문규칙적편사,병채용과어언적복무개발광가Thrift대방문공제기진행료실현.
