公开(公告)号：CN104683348B

公开(公告)日：2019-03-12

申请号：CN201510108724.2

申请日：2015-03-13

Applicant: 河南理工大学

Inventor： 郭海儒 ,  李由由 ,  鞠水 ,  王国伟 ,  家晓艳 ,  贾宗璞 ,  魏晓娟

IPC: H04L29/06

Abstract: 在实现跨域资源的访问控制中，基于属性的访问控制的策略的合成方法是关键技术。本发明通过实体属性定义实体之间的授权，将主体信任度作为单独属性谓词加入到访问控制策略的属性授权项中，扩展了现有的策略合成，增强了策略合成的表述能力，保证了安全域内各对象的安全。本发明定义了6个加入信任度的策略合成算子用来实现访问控制策略合成，并借助现有策略表示的一些代数属性验证了策略合成的结构是否能够满足参与策略合成各方对资源的保护性需求。

公开(公告)号：CN104683348A

公开(公告)日：2015-06-03

申请号：CN201510108724.2

申请日：2015-03-13

Applicant: 河南理工大学

Inventor： 郭海儒 ,  李由由 ,  鞠水 ,  王国伟 ,  家晓艳 ,  贾宗璞 ,  魏晓娟

IPC: H04L29/06

Abstract: 在实现跨域资源的访问控制中，基于属性的访问控制的策略的合成方法是关键技术。本发明通过实体属性定义实体之间的授权，将主体信任度作为单独属性谓词加入到访问控制策略的属性授权项中，扩展了现有的策略合成，增强了策略合成的表述能力，保证了安全域内各对象的安全。本发明定义了6个加入信任度的策略合成算子用来实现访问控制策略合成，并借助现有策略表示的一些代数属性验证了策略合成的结构是否能够满足参与策略合成各方对资源的保护性需求。