论文部分内容阅读
针对基于属性的访问控制模型（Attribute-Based Access Control，ABAC）不支持对敏感属性的保护和权限变更的问题，提出基于OSBE的属性访问控制模型。通过改用属性证书的签名，使用户的敏感属性信息不再直接暴露给访问控制模块；通过增加采用属性证书签名的协商过程，保护属性库中的属性信息不再被策略决策点随意获取；通过在策略执行点中设计的检测模块和更新模块，支持访问控制过程中的权限变更。通过有限状态机证明了模型的安全性，并通过实例分析表明模型能够支持对属性的保护和授权变更。