论文部分内容阅读
在传统的访问控制模型和策略中虽有可变的特性，但属性的可变性是一个全新的概念。作为对传统访问控制的扩展，论述了使用控制模型，分析了其核心组成及特性。运用使用控制的观点，讨论了使用控制的可变性，定义了临时属性和永久属性两个可变属性。可变性是对相关主体和对象访问结果的属性更新处理，发生在授权和认证模型中，是通过在定义模型中加入更新过程实现的，使得基于历史的访问决策更容易实施。在属性可变性的基础上，进一步讨论了可变性的几种变化形式。