XACML在EPCIS访问控制中的应用模型
需积分: 9 132 浏览量
更新于2024-08-11
收藏 543KB PDF 举报
"基于XACML的EPCIS访问控制模型 (2013年)"
本文主要探讨了在供应链系统中,如何通过采用可扩展访问控制标记语言(eXtensible Access Control Markup Language, XACML)来设计一个适用于EPC信息服务(EPC Information Service, EPCIS)的访问控制模型。EPCIS是电子产品码(Electronic Product Code, EPC)网络的核心部分,用于存储和共享供应链中产品的电子标识信息。随着全球化供应链的发展,确保这些敏感数据的安全访问和管理变得至关重要。
文章指出,设计的模型利用方法拦截技术来实施访问控制,即通过访问控制执行接口拦截所有的访问请求,生成决策上下文对象。这个对象包含了访问请求的相关信息,如用户身份、请求的资源、当前环境条件以及所请求的操作。接着,访问控制服务组件利用这些属性进行动态评估,以确定访问请求是否被允许。这一动态评估过程适应了供应链环境中信息访问权限可能频繁变化的情况。
为了保证安全通信,模型还引入了安全性断言标记语言(Security Assertion Markup Language, SAML),结合缓存机制,实现实时传输XACML授权请求和响应。SAML是一种标准,用于在不同的安全域之间交换身份验证和授权信息,而缓存机制则有助于提高系统的效率,减少不必要的网络延迟。
文章中提到,该模型的优势在于其灵活性和适应性,它能够支持访问控制策略的动态部署和管理,同时应对供应链环境中的异构性。这意味着,不同组织和系统可以采用不同的访问控制策略,并且模型能够有效地处理这些策略的集成和执行。
此外,文章还提到了相关的基金项目,显示了研究的背景和资金支持,以及作者的信息和论文的发表时间。李景峰和李云鹏作为主要研究人员,分别在无线网络安全和装备系统工程领域有深入研究。他们通过此模型的研究,为供应链中的EPCIS提供了更为安全、高效的访问控制解决方案。
关键词涉及了电子产品码网络、EPC信息服务、访问控制、XACML和SAML,以及供应链管理,这些都是该研究的核心概念。这篇论文提供了一个基于标准的、动态的访问控制模型,旨在提升供应链系统中EPCIS的安全性和可控性。
2019-08-15 上传
2023-09-07 上传
2023-04-19 上传
2023-06-12 上传
2023-09-18 上传
2023-04-19 上传
2023-06-06 上传
2023-06-10 上传
2024-07-11 上传
![](https://profile-avatar.csdnimg.cn/default.jpg!1)
weixin_38608866
- 粉丝: 7
- 资源: 915
最新资源
- 解决本地连接丢失无法上网的问题
- BIOS报警声音解析:故障原因与解决方法
- 广义均值移动跟踪算法在视频目标跟踪中的应用研究
- C++Builder快捷键大全:高效编程的秘密武器
- 网页制作入门:常用代码详解
- TX2440A开发板网络远程监控系统移植教程:易搭建与通用解决方案
- WebLogic10虚拟内存配置详解与优化技巧
- C#网络编程深度解析:Socket基础与应用
- 掌握Struts1:Java MVC轻量级框架详解
- 20个必备CSS代码段提升Web开发效率
- CSS样式大全:字体、文本、列表样式详解
- Proteus元件库大全:从基础到高级组件
- 74HC08芯片:高速CMOS四输入与门详细资料
- C#获取当前路径的多种方法详解
- 修复MySQL乱码问题:设置字符集为GB2312
- C语言的诞生与演进:从汇编到系统编程的革命