论文研究云环境下ABAC中的属性分配与撤销方法研究.pdf

针对云环境下基于属性的访问控制模型中属性分配与撤销缺乏灵活性的问题，通过引入元值的概念，从形式化定义和性能仿真实验两方面进行研究，提出一种基于元值的属性分配与撤销方法，实现模型中的细粒度属性撤销。通过与传统重复授权方法进行比较，该方法符合最小特权原则，具有更高的安全性，同时具有更高的效率。