分布式多域访问控制研究-东篱科研大数据发现系统（DRDS）

位置：立项数据库 > 立项详情页

分布式多域访问控制研究

项目名称：分布式多域访问控制研究
项目类别：青年科学基金项目
批准号：60603017
申请代码：F020705
项目来源：国家自然科学基金
研究期限：2007-01-01-2009-12-31

项目负责人：徐震
负责人职称：副研究员
依托单位：中国科学院软件研究所
批准年度：2006

中文摘要：

本课题将针对新型分布式计算环境中跨域的资源受控共享的需求，在理论上研究分布式多域访问控制独特的安全原理和模型，并在方法上探索其实现手段。研究内容主要包括提出适用于分布式多域资源共享环境下的基于属性的访问控制模型和管理模型；研究适用的访问控制策略语言及其语义验证技术；研究基于属性的访问控制策略合成框架和策略冲突消解算法；研究高效访问判定引擎的关键技术，包括适用策略的查找算法、基于策略语言的访问判定算法、判定中间结果的缓存算法、缓存更新算法和判定引擎性能评估模型，并通过实验分析和验证。通过本项的研究工作形成分布式多域访问控制理论基础，突破其中的核心关键技术。本项工作结合了信息安全和分布式技术的最新成果，体现了该领域的发展趋势，具有很高的学术起点，同时也是分布式安全基础设施的核心关键技术，对于当前迅猛发展的新型分布式应用而言，具有非常高的实用价值。

中文主题词：分布式多域访问控制；访问控制策略；访问控制模型；分布式授权管理；访问判定引擎

结论摘要：

英文主题词distributed multi-domain access control;access control policy;access control model;distributed authorization management

成果综合统计