ontorbac：基于本體的rbac策略描述和集成(文件)
【正文】 的運(yùn)作，根據(jù)策略庫(kù)中的現(xiàn)有策略規(guī)則對(duì)訪問請(qǐng)求作出評(píng)估， ? PolicyLoader：裝載相應(yīng)的策略本體庫(kù)；檢驗(yàn)策略的一致性和可滿足性；集成多個(gè)策略文件； ? PolicyEngine：依據(jù)本體知識(shí)作出相關(guān)推理，對(duì)訪問請(qǐng)求作出評(píng)判 ? PAP（ Policy Administration Point） —— 策略管理點(diǎn) 對(duì)特定本體安全策略庫(kù)進(jìn)行維護(hù)，利用可視化的工具來(lái)更新現(xiàn)有的本體庫(kù) ? PEP（ Policy Enforcement Point） —— 策略實(shí)施點(diǎn) 按照特定的認(rèn)證機(jī)制檢驗(yàn)訪問請(qǐng)求者的相關(guān)信任狀，并將之與相關(guān)的環(huán)境上下文內(nèi)容一起，作為訪問請(qǐng)求的參數(shù)，轉(zhuǎn)交 PDP，最終對(duì)請(qǐng)求作出應(yīng)答 7 已實(shí)現(xiàn)的功能 ?對(duì) RBAC96模型的本體描述 ? RolePrivAssRule：定義角色與權(quán)限的映射； ? AgentRoleAssRule：定義角色與用戶的映射； ? seniorRoleOf、 juniorRoleOf：定義角色的層次關(guān)系： ? Constrain：定義規(guī)則中包含的約束； ?基本實(shí)現(xiàn) RBAC3 8 已實(shí)現(xiàn)的功能 ?推理 ? 角色激活推理； ? 角色權(quán)限推理； ? 擴(kuò)展的包含關(guān)系推理 —— 授權(quán)在操作行為、操作對(duì)象中的傳遞；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1