论文部分内容阅读
使用控制（Usage Control）作为下一代访问控制模型，综合并扩展了传统访问控制模型，提出了属性可变性和决策连续性的概念，能为现代开放性网络环境下的数字资源提供丰富的细粒度的访问控制保护。权限委托是访问控制系统的组成部分，是实现角色备份、权力分散和协同工作的重要途径。针对UCON的委托需求和已有研究成果的不足，提出了一种基于权限的委托模型，利用委托授权、委托职责和委托条件三个委托决策因素控制和约束委托过程。给出了模型的形式化定义，利用一个定义的最小断言集合实现了权限的委托和撤销过程。该模型延续了UC