摘要

利用受限数据库为理论对访问请求、属性权威、策略和判定过程的抽象描述,给出了一个基于属性的访问控制模型,讨论了模型中访问请求、属性权威、策略和判定过程之间的关系,给出了一个访问控制判定过程可终止的一种特定条件。

  • 单位
    公安部第一研究所; 信息安全国家重点实验室; 中国科学院软件研究所信息安全国家重点实验室; 中国科学院研究生院