灵活支持多种访问控制策略

虽然可以设计几个访问控制策略来控制对信息的访问，但所有现有的授权模型和相应的实施机制都基于特定的策略（通常是封闭策略）。因此，尽管在理论上可以选择不同的政策，但在实践中，只有特定的政策才能在给定的系统中实际应用。在本文中，我们提出了一个统一的框架，可以在单个系统中实施多个访问控制策略。该框架基于一种语言，用户可以通过该语言指定对特定访问实施的安全策略。该语言允许指定正授权和负授权，并包含授权派生、冲突解决和决策策略的概念。根据安全策略的需要，可以将不同的策略应用于不同的用户、组、对象或角色。总体结果是一个灵活、强大但简单的框架，它可以轻松捕获许多传统访问控制策略以及现实应用程序中存在的保护要求，但现有系统很少支持这些要求。我们的方法的主要优点是，它可以用于指定不同的访问控制策略，这些策略可以共存于同一系统中，并由同一安全服务器执行。