访问控制技术现状及展望

０引言　访问控制是信息安全的关键技术之一【１ｌ。访问控制的　目的是保护客体（Ｏｂｊｅｃｔｓ）不受到主体（Ｓｕｂｊｅｃｔｓ）非授权操　作。主体可以是人，也可以是非人实体。操作则可能包括　发现、读、写、创建、删除，以及执行客体等。客体可能　是数据、服务、可执行的应用、网络设备，或其他类型的　文件、资源配置文件和控制列表），授权核查，日志和审计等。　访问控制是信息安全的关键技术之一，它依赖于其他　安全服务并与这些服务共存于信息系统中，从而提供信息　安全保障。　人类使用访问控制技术历史悠久。门锁和钥匙就是一　种典型的访问控制。现代访问控制技术起源于２０世纪六、　七十年代。ＬＡＭＰＳＯＮ提出访问控制的形式化和机制描述，　信息技术或资源等。这些客体具有价值，并且为个人或组　织机构所拥有。作为客体的所有者，有权制定相应的策略　引入了主体、客体和访问矩阵的概念，它们是访问控制的　（Ｐｏｌｉｃｉｅｓ）说明谁可以对这些客体进行操作，可以进行什么　操作，以及在什么情况下，这些主体可以进行这些操作等。　如果主体满足了客体所有者制定的访问控制策略，则会获　得授权在客体上进行要求的操作；否则，将拒绝对该客体　的访问。　访问控制策略需要一定的机制（Ｍｅｃｈａｎｉｓｍ）来执行。　访问控制机制可以采用多种方法将访问控制策略应用到客　体上。而访问控制机制的功能可以用多种访问控制逻辑模　型来描述。这些逻辑模型提供框架和边界条件集，可以把　主体、客体、操作和规则组合起来，生成和执行访问控制　决策。每种模型有自己的优点及不足。　访问控制技术发展历史悠久，文献众多。本文试图通　过调查分析，在介绍基本技术的基础上，重点将新出现的　技术、可能的影响以及我们的建议呈现给读者。　１访问控制发展史　“访问（Ａｃｃｅｓｓ）”原义是指进人・个地方或接近一个人　（物）的方法或可能性，或使用或查看某物的权力。一般地，　使用资产（或资源）的行为ⅡＬｌ做访问，而资产是对于一个　组织机构有价值的任何东西。在信息领域，访问是信息在　主体和客体间交流的一种形式。控制（Ｃｏｎｔｒｏ１）是管理风险　的方法，包括策略、规程、指南、实践或组织结构。控制　在本质上可以是行政的，技术的，管理的，或法律的。　访问控制（Ａｃｃｅｓｓ　Ｃｏｎｔｒｏ１），顾名思义，是对资产的访　问的限制或约束。　访问控制决定了谁能够访问系统，能访问系统的何种　资源以及如何使用这些资源。适当的访问控制能够阻止未　经允许的用户有意或无意地获取数据。访问控制的手段包　括用户识别代码，口令，登录控制，资源授权（如用户配置　基本概念口１。从计算技术早期至今，对访问控制模型的研　究大致经历了以下几个阶段：　１）在计算技术早期，访问控制伴随着多进程管理而出现Ｉ４ｌ。　２）２０世纪六、七十年代，奠定了经典访问控制技术。　ＬＡＭＰＳＯＮ在１９６９年首先引入访问矩阵［３１ｏ　ＡＮＤＥＲＳＯＮ提　出ＲＭ（Ｒｅｆｅｒｅｎｃｅ　Ｍｏｎｉｔｏｒ，参照监视器）概念并实现的ＲＶＭ　（Ｒｅｆｅｒｅｎｃｅ　Ｖａｌｉｄａｔｉｏｎ　Ｍｅｃｈａｎｉｓｍ，参照验证机制）　】。应用　于大型主机系统中的访问控制模型，较典型的是ＢＬＰ模　型ｆＢｅｌｌ—Ｌａ　Ｐａｄｕｌａ　Ｍｏｄｅ１）　卅和ＨＲＵ模型（Ｈａｒｒｉｓｏｎ—Ｒｕｚｚｏ—　Ｕｌｌｍａｎ　Ｍｏｄｅ１）　１。ＢＬＰ模型致力于系统的机密性，遵循“不　上读”和“不下写”的基本规则，以此实现强制访问控制，　防止高安全级别信息流入低安全级别的客体，主要应用于　军事系统中。ＢＥＬＬ、ＰＡＤＵＬＡ、ＢＩＢＡ和ＤＥＮＮＩＮＧ等为　Ｌａｔｔｉｃｅ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ（格访问控制）理论　做出了贡献。　３）２０世纪８０年代，访问控制的重要作用得到认可。　Ｄｏ珏Ｄｅｐａｒｔｍｅｎｔ　ｏｆＤｅｆｅｎｓｅ，美国国防部）在１９８５年公布的‘可　信计算机系统安全评价标准（Ｔｒｕｓｔｅｄ　Ｃｏｍｐｕｔｅｒ　Ｓｙｓｔｅｍ　Ｅｖａｌｕａｔｉｏｎ　Ｃｒｉｔｅｒｉａ，ＴＣＳＥＣ）”中明确提出访问控制在计算　机安全系统中的重要作用，并将其划分为ＤＡ　Ｄｉｓｃｒｅｔｉｏｎａｒｙ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ，自主访问控制）和ＭＡＣ（Ｍａｎｄａｔｏｒｙ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ，强制访问控制）两类Ｉ９１。Ｃｌａｒｋ—Ｗｉｌｓｏｎ模型”伽和　Ｃｈｉｎｅｓｅ　Ｗａｌｌ模型　等也在这一时期提出。　４）２０世纪９０年代，访问控制技术得到广泛应用。　１９９２年，ＦＥＲＲＡＩＯＬＯ和ＫＵＨＵ提出ＲＢＡＣ（Ｒｏｌｅ—ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ，基于角色的访问控制）模型＿ｌ　，这是一　种与传统的基于身份的访问控制（Ｉｄｅｎｔｉｔｙ　Ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ，ＩＢＡＣ）不同的模型。经ＳＡＮＤＨＵ等人进一步改　进，ＲＢＡＣ９６ｔ　、ＡＲＢＡＣ９７ｒ　、ＡＲＢＡＣ９９　模型被先后提　出。２００１年ＮＩＳＴ　ＲＢＡＣ标准　被提出，２００４年该标准　２０１６年第１２期　被ＡＮＳＩ（Ａｍｅｒｉｃａｎ　Ｎａｔｉｏｎａｌ　Ｓｔａｎｄａｒｄｓ　Ｉｎｓｔｉｔｕｔｅ，美国国家　标准委员会）批准为美国标准。ＡＮＳＩ　ＲＢＡＣ参考模型对角　色进行了详细的研究，在用户和访问权限之问引入了角色　的组别来限制主体对客体访问的一种手段　。其含义是：　如果没有强制访问控制限制，有访问许可的主体能够向其　他主体转让许可权。当然，这种转让可以是直接的，也可　以是非直接的。　访问控制矩阵是最常见的ＤＡＣ实现方法。矩阵的行对　的概念，为ＲＢＡＣ模型提供了参考。ＲＢＡＣ有多种变形和　扩展版本。比较有代表性的有：应用于工作流系统或分布　式系统中的ＴＢＡＣ（Ｔａｓｋ～Ｂａｓｅｄ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｃｏｎｔｒｏｌ，基　于任务的授权控制）　模型，Ｔ—ＲＢＡＣ（Ｔａｓｋ—Ｒｏｌｅ—Ｂａｓｅｄ　应系统主体，列对应系统客体，而行与列的交叉称为矩阵　元素，表示主体对客体的访问权限。　ＤＡＣ灵活性较高，广泛地用于商业领域，尤其是在操　Ａｃｃｅｓｓ　Ｃ０ｎｔｒｏｌ，基于任务和角色的访问控制）　。　模型等。　５）２１世纪，访问控制技术得到了更精细更全面的研　究和广泛应用。涉及类型包括基于身份的访问控制模型　（Ｉｄｅｎｔｉｔｙ—Ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅ１）、基于语义Ｗｅｂ的访　问控制模型（Ｓｅｍａｎｔｉｃ　Ｗｅｂ—ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅ１）、基　于周境（上下文）的访问控制模型（Ｃｏｎｔｅｘｔ—Ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅ１）、基于位置的访问控制模型（Ｌｏｃａｔｉｏｎ—Ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅ１）和基于信任和信誉的访问控制模　Ｔｒｕｓｔ　ａｎｄ　Ｒｅｐｕｔａｔｉｏｎ—Ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍ０ｄｅ１）等　。比较有代　表性的有：ＡＢＡＣ（Ａｔｔｒｉｂｕｔｅ～Ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ，基　于属性的访问控制）　和ＰＢＡＣ（Ｐｏｌｉｃｙ—ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ，基于策略的访问控制）口　，这是两大类新兴的　模型；使用控制（Ｕｓａｇｅ　Ｃｏｎｔｒｏｌ，ＵＣＯＮ）模型　。　；基　于组织的访问控制（Ｏｒｇａｎｉｚａｔｉｏｎ—ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ，　ＯｒＢＡＣ）［２６１；风险自适应访问控制（Ｒｉｓｋ－Ａｄａｐｔａｂｌｅ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ，ＲＡｄＡＣ）　；基于状态的访问控制（Ｓｔａｔｕｓ—ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ，ＳＢＡＣ）１２８１；基于关系的访问控制（Ｒｅｌａｔｉｏｎ　Ｂａｓｅｄ　ＡｃｃｅＳＳ　Ｃｏｎｔｒｏｌ，Ｒｅ１ＢＡＣ）皿　伽；将周境和风险融人访　问控制的模型口　驺　等。其中ＲＡｄＡＣ模型设计为将实时、　适应陛强、感知风险的访问控制带给企业。ＲＡｄＡＣ代表了　访问控制的管理方式的根本Ｉ生转变。　访问控制技术朝着两个方向发展：增加访问控制精细　程度，增加访问控制决策的策略基础。　２访问控制技术　从１９６０年代末Ｌａｍｐｓｏｎ访问矩阵问世以来，数以百　计的访问控制技术被提出，覆盖策略、模型和机制３个层面。　但是，仅有极少数得到实际应用。　２．１　ＤＡＣ　ＴＣＳＥＣ将ＤＡＣ定义为：根据主体标识和／或其从属　作系统和关系数据库系统中。这种灵活性会使信息安全性　能有所降低。例如，可传递的授权读一旦被传递出去将难　以控制，使访问权的管理相当困难，会带来严重的安全问　题。ＤＡＣ机制易遭到特洛伊木马攻击。此外，大型系统主、　客体的数量巨大，使用ＤＡＣ将使系统开销大到难以支付　的程度。　２．２　ＭＡＣ　顾名思义，ＭＡＣ是一种强制性的访问控制方法，用于　确保信息系统的安全。历史上，“强制”一词用于访问控制　意味着非常高的鲁棒性，保证控制机制能抵御攻击，能够　绝对执行监管部门强制规定的访问控制策略。例如，美军　方系统中采用ＭＡＣ，就是美国政府的强制要求，它采取的　尽力而为机制，绝对地或近乎绝对地实现那些对ＭＡＣ的　强制要求。　早期ＭＡＣ是基于格（Ｌａｔｔｉｃｅ—ｂａｓｅｄ）的，又称为ＭＬＳ　（Ｍｕｌｔｉｌｅｖｅｌ　Ｓｅｃｕｒｉｔｙ，多级安全），应用在军方系统中。它们　通过实施“信息不能向下流动”的简单安全属性以提供机　密性。　对于ＭＡＣ，安全策略由安全策略管理员集中控制，用　户没有改变策略的能力。相比之下，尽管ＤＡＣ也管理主体　访问对象的能力，却允许用户有能力进行决策和／或指定　安全属性。ＭＡＣ系统允许策略管理员实施组织范围内的安　全策略，但是，用户却不能无视或修改这些策略。　ＭＡＣ可抵御特洛伊木马和用户滥用职权等攻击，当敏　感数据需在多种环境下受到保护时，就需要使用ＭＡＣ。　ＭＡＣ是比ＤＡＣ功能更强的访问控制机制，但是这种　机制也给合法用户带来许多不便。例如，在用户共享数据　方面不灵活且受到限制。在安全方面，也有弱点。例如，　不能实施完整性保护，对用户恶意泄漏信息和逆向潜信道　也无能为力。　２．３　ＲＢＡＣ　（Ｔｒｕｓｔ　Ｓｐｅｃｉｆｉｃａｔｉｏｎ），这是电子商务、互联网服务等应用　中采用的说明策略的方法，如ＴＰＬ（Ｔｒｕｓｔ　Ｐｏｌｉｃｙ　Ｌａｎｇｕａｇｅ，　ＲＢＡＣ是Ｆｅｎａｉｄｏ和Ｋｕｈｎ提出、经Ｓａｎｄｈｕ等人　进一步研究、２００４年开始成为ＩＮＣ１ＴＳ（（ＩｎｔｅｒＮａｔｉｏｎａｌ　信任策略语言）　。　与上述不同的是，ＸＡＣＭＬ以标准方式解决访问控制　策略和机制两方面问题。　Ｃｏｍｍｉｔｔｅｅ　ｆｏｒ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｔｅｃｈｎｏｌｏｇｙ　Ｓｔａｎｄａｒｄｓ，信息技术　标准国际委员会）标准的访问控制技术。当前的版本号是　ＩＮＣＩＴＳ　３５９—２０１２１３７Ｊｃ　在一个组织内，角色根据各种不同的工作职能产生。　角色会被赋予许可，以完成一定的操作。组织成员或职工　（或其他系统用户）被指派为一定的角色，而通过指派这些　角色，要求计算机许可完成特定的计算机系统功能。由于　用户是通过他们的角色、并不是直接被赋予许可，因此单　个用户权限的管理就很简单了ｃ　利用角色层次和约束，可以控制ＲＢＡＣ创建或模拟　ＬＢＡＣ（Ｌａｔｔｉｃｅ—ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ，基于格的访问控制）。　因此，可以把ＲＢＡＣ看作ＬＢＡＣ的一个超集。还可以把它　看作是多级访问模型和多边访问模型的综合。　ＲＢＡＣ既可实现ＭＡＣ，也可实现ＤＡＣ。从这个意义上说，　ＲＢＡＣ是中性的。从控制强度上说，它属于强制访问控制。　ＲＢＡＣ已经得到广泛应用。　２．４　ＸＡＣＭＬ　ＯＡＳＩＳ（Ｏｒｇａｎｉｚａｔｉｏｎ　ｆｏｒ　ｔｈｅ　Ａｄｖａｎｃｅｍｅｎｔ　ｏｆ　Ｓｔｒｕｃｔｕｒｅｄ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｔａｎｄａｒｄｓ，结构化信息标准促进组织）开发的　ＸＡＣＭＬ是一种基于ＸＭＬ的开放性标准语言，既用于表示　安全策略，也用于表示访问请求和决策结果。ＯＡＳＩＳ　２００３　年发布ＸＡＣＭＬ第１版。现在的ＸＡＣＭＬ版本是第３版，　于２０１３年发布　１。　有很多团体和学者一直努力工作，试图用各种不同方　法来说明策略ｐ　姗。基于逻辑或基于代数的语言由于其形　式体系容易理解，可以检验和分析，常常被学者用来描述　策略［４０－４５］ｏ事件驱动的范式策略语言也被学术团体采用，　典型的例子有ＰＤＬ（Ｐｏｌｉｃｙ　Ｄｅｓｃｒｉｐｔｉｏｎ　Ｌａｎｇｕａｇｅ，策略描　述语言）Ｈ　、Ｐｏｎｄｅｒ　’　和ＳＰＬ（Ｓｅｃｕｒｉｔｙ　Ｐｏｌｉｃｙ　Ｌａｎｇｕａｇｅ，　安全策略语言）　１。第３种说明策略的方式是图方法。　ＨＯＡＧＬＡＮＤ等提出的ＬａＳＣＯ（Ｌａｎｇｕａｇｅ　ｆｏｒ　Ｓｅｃｕｒｉｔｙ　Ｃｏｎｓｔｒａｉｎｔｓ　ｏｎ　Ｏｂｊｅｃｔｓ，对象安全约束语言）就是一种说明　对象安全约束的图方法　ｏ／。第４种方法是使用信任规范　ＸＡＣＭＬ策略机制用数据流模型表示。它扩展了ＩＥＴＦ　提出的策略管理控制框架（Ｆｒａｍｅｗｏｒｋ　ｆｏｒ　Ｐｏｌｉｃｙ—ｂａｓｅｄ　Ａｄｍｉｓｓｉｏｎ　Ｃｏｎｔｒｏ１）　】，提供一种更细粒度的控制访问机制，　包括在“允许”或“拒绝”之前或之后执行某些操作。　很多开发者开发了ＸＡＣＭＬ应用程序和工具［５３］ｏ有很　多大型企业采用ＸＡＣＭＬ做企业应用和服务。　３发展趋势　目前，访问控制技术正朝着下述几个方向发展：基于　属性和策略的访问控制，风险自适应的访问控制，云计算　环境和大数据应用中的访问控制，以及下一代访问控制。　３．１基于属性和策略的访问控制　传统的访问控制以用户为中心，使用标识符来表示主　体。如果主体是人，其标识符就是身份证号。在ＲＢＡＣ中，　主体则是角色，而客体、环境和操作等也是角色。对于客体、　环境和操作等也是这样。与此不同的是，ＡＢＡＣ还使用多　种其他参数来描述主体、客体、环境或周境，以及操作等。　这些参数被称为属性。　属性在信息安全（包括访问控制）中的应用，起源于　１９９０年代初。Ｘ．５００目录、Ｘ．５０９属陛证书和ＳＰＫＩ证书等　就使用了属性［５４］０而Ｂｏｎａｔｔｉ等人完成的就是一个少标识　的访问控制系统，系统中证书和服务模型则是属性向量［５５］ｏ　文献［５６１的ＲＴ框架则是另一个分布式少标识的访问控制　规范框架，框架中的每一个角色就是用他们所包含的角色　以及／或成员关系所需要的属性来表示的。Ｙｕ等开发的　需求者和供给者服务协商框架也利用了屙ｌ生［５７ｊ。　在ＡＢＡＣ中由于使用多个属性，因此，描述可以更全　面、丰富、精确和灵活，使复杂的策略定义简单化、动态化，　因而控制粒度更细，可扩展性更好，强度更高　卅。　访问控制从本质上是依照规章制度来执行的。这些规　章制度通常称为访问控制策略。传统的访问控制是把访问　控制策略硬编码（Ｈａｒｄ—ｃｏｄｅｄ）在访问控制机制里的，这　样存在着管理和安全方面的诸多问题［６０］ｏ基于策略的含义　就是访问控制策略与访问控制机制完全分离。这样，访问　控制策略可以用人一机均可读的语言来表示，容易修改、　维护和管理。ＰｏｌｉｃｙＭａｋｅｒ　可能是最早将策略与机制分离，　用于信任管理。　ＡＢＡＣ和ＰＢＡＣ是从不同的角度对访问控制进行分类　的。然而，一个访问控制，可以既基于属性，又基于策略。　这对于实际应用来说更是必需。例如，ＩＥＴＦ　ＲＦＣ　２７０４就　是一个在因特网实现基于属性和策略的访问控制标准［６２］ｏ　ＸＡＣＭＬ是另一个这样的标准。它定义了杨　为ＰＤＰ—ＰＥＰ　的体系结构、策略语言，以及请求／响应大纲，但是却没　有处理属性管理（如用户、客体和环境等属性的指派）。因　为应用的多样性，有的可能使用传统的身份属性管理工具，　和／或数据库、目录等就能完成属性管理，一些特殊的应　用更可能需要像ＰＫＩ和ＰＭＩ那样的基础设施。这方面的　研究和建设非常必要。　ＡＢＡＣ是一种先进的管理访问权限的方法。在不加重　管理人员或用户负担的情况下，它的动态能力比传统的访　问控制方法提供更多有效性、灵活性、可扩展性和安全性。　据Ｇａｒｔｎｅｒ公司估计，到２０２０年，７０％的企业将把基于属　性的访问控制作为主要的机制来保护他们的重要资产，而　在２０１４年，这样的企业只有５％『６　。这是一个挑战。在美国，　政府为企业部署ＡＢＡＣ发布了指导，但ＡＢＡＣ的使用步伐　仍很慢［５９］ｏ在我国，如何加快ＡＢＡＣ的使用更具挑战性。　３．２风险自适应的访问控制　对于大的企业和组织机构来说，由于机构越来越多　样、复杂，以及态势多变性等，访问控制必须考虑：１）许　可一个访问可能带来的安全风险；２）企业运作和业务要求　访问；３）企业对上述两种对立情况的平衡政策。ＲＡｄＡＣ　就是在这样的情势下出现的。由于这一问题在军事环境中　更突出，因此，本世纪开始不久，就纳入了美国国防部的　ＧＩＧ规划中，并计划２０２０年前部署　。　美国安全局ＭｃＧｒａｗ在２００９年ＮＩＳＴ　Ｐｒｉｖｉｌｅｇｅ（Ａｃｃｅｓｓ）　Ｍａｎａｇｅｍｅｎｔ　Ｗｏｒｋｓｈｏｐ上将ＲＡｄＡＣ描述为：访问控制不仅　仅取决于主体、资源和操作等是否满足要求，还取决于业　务需要和安全风险。并且，在必要时候，业务需要的重要　性可能超过安全风险。换言之，即使有安全风险，也应允　２０１６年第１２期　许访问［６４］ｏ　围绕ＲＡｄＡＣ进行的研究涉及模型、机制、关键技术、　实现和应用等方面。例如，用于表示ＵＣＯＮ的风险自适应抽　象框架［６５】，以及把风险和信任一起用在ＲＢＡＣ策略中［６６］０　近年来，人们对云环境和实际应用中的风险适应更重视。　例如，文献［６７】提出一种在云环境中用ＸＡＣＭＬ实现基于　风险的访问控制，包括风险引擎、风险量化Ｗｅｂ服务和　风险策略３个组件。其中风险策略定义资源的风险估值指　标和参数用于访问控制请求决策中。惠榛『６８　等人提出的　ＲＡｄＡＣ模型使用信息熵和ＥＭ算法来量化医生侵犯隐私　造成的风险，以监控对于医疗记录的过度访问以及特殊情　况下的访问请求。文献【６９】提出采用动态对策对付随时间　变化的资源风险级别，用通用算法寻找最好对策集，实现　资源保护。允许或拒绝访问则取决于一组特定安全控制。　ＲＡｄＡＣ还有很多关键问题有待解决。　３．３新一代访问控制　几十年来，访问控制技术在策略、模型和机制等层面　得到了长足的发展，其实际应用越来越广泛。随着云计算、　物联网、大数据、互联网＋等技术和应用的发展，让访　问控制既适应传统的应用环境和Ｉｎｔｅｒｎｅｔ，又顺应云计算　环境、大数据应用等，将是新一代访问控制必须面临的　挑战［７０－７３］ｏ　未来可能的发展方向有：新的访问控制模型，包括全　新模型、现有模型的改造融合、模型的安全性证明、策略　冲突自动检测等；访问控制技术与其他安全技术（如密码　技术、虚拟化技术、生物技术、感知技术等）的结合；访　问控制技术标准化、规范化、全面应用。　ＡＢＡＣ本质上是一大类逻辑模型的统称。业界迫切需　要更具体的模型。被称为下一代访问控制的ＵＣＯＮ曾被业　界寄予厚望。它虽然是基于属性的，但它的重点在属性可　变性、决策连续性和义务等方面，而不在ＡＢＡＣ核心概念　上［７４］ｏ此外，其安全性并未像ＢＬＰ等那样被证明。ＳＢＡＣ　基于用户的行为状态（历史状态），是比ＲＢＡＣ更丰富的一　种分布式访问控制，本质上并不是ＡＢＡＣ　。ＲｅｌＢＡＣ的　关键思想是：访问是否许可取决于用户和数据之间的关　系，访问控制规则是用户和客体特定集合上的实例１２９，３０１。　ＲｅｌＢＡＣ特别适用于以复杂图形式组织起来的用户和数　ｌ技　术　研　究Ｉ　２０ｌ６年第ｌ２期　＼　■●●■●■●■■●■■■■●■■■■■■■■■一　据［２９１ｏ这些体现当前水平的新访问控制模型的局限性不难　说明需要新的访问控制模型。　访问控制技术与其他安全技术结合是大势所趋。　ＡＫＬ　等人在１９８０年代初就把密码技术应用到访问控制　中。ＡＢＥ（Ａｔｔｒｉｂｕｔｅ—ｂａｓｅｄ　Ｅｎｃｒｙｐｔｉｏｎ，基于属性加密）更　是在云计算环境的访问控制中得到重视［７２，７６，７７１。身份证书、　信用证书、屙Ｉ生证书等早就作为屙　进入到ＡＢＡＣ中，指纹、　声纹、虹膜等生物特征也在一些访问控制系统中。态势感　知及风险评估则是ＲＡｄＡＣ的基本功能。　应用始终是发展的原动力。为了更好地应用，标准化　和规范化必须走在前面。　作为访问控制的重要标准，ＸＡＣＭＬ在从运作环境中　分离数据服务的访问控制功能、效率、属性和策略管理，　支持的策略范围和类型，以及管理检查和资源发现等方　面存在问题［７８１ｏ针对ＸＡＣＭＬ的问题，美国标准局开发了　ＮＧＡＣ（Ｎｅｘｔ　Ｇｅｎｅｒａｔｉｏｎ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ，下一代访问控制）　标准　’　＇８０Ｉ。　ＮＧＡＣ与ＸＡＣＭＬ都是目的和目标相似的ＡＢＡＣ标准，　但两者在表示访问请求、表达和管理策略、表示和管理属　性，以及计算和执行决策等方面采用了不同的方法。　ＮＧＡＣ是一个基于关系和体系结构的标准，设计成通　过关系配置实现各种访问控制策略的表示、管理和实施。　ＮＧＡＣ的访问控制数据由基本元素、容器，以及可配　置的关系组成。ＮＧＡＣ使用术语Ｕｓｅｒ（用户）、Ｏｐｅｒａｔｉｏｎ（操　作）和０ｂｊｅｃｔ（客体），意义与ＸＡＣＭＬ的Ｓｕｂｊｅｃｔ、Ａｃｔｉｏｎ　和Ｒｅｓｏｕｒｃｅ相似。此外，ＮＧＡＣ还包括流程（Ｐｒｏｃｅｓｓｅｓ）、　管理操作（Ａｄｍｉｎｉｓｔｒａｔｉｖｅ　Ｏｐｅｒａｔｉｏｎｓ）和策略类（Ｐｏｌｉｃｙ　Ｃｌａｓｓｅｓ）。与ＸＡＣＭＬ类似，ＮＧＡＣ识别用户和客体属性，　但是它把与策略类实体一起的属性作为容器，这些容器是　形成和管理策略与属性的工具。ＮＧＡＣ把用户和流程当成　独立但有关系的实体。流程与试图通过它进行访问的用户　采用相同的属性，并把该用户视为调用自己的用户。　ＮＧＡＣ的每个客体都是一个客体屙陛，但在使用上却　与ＸＡＣＭＬ的资源大不一样。客体是引用类型（Ｒｅｆｅｒｅｎｃｅ），　而不是直接变量。使用一个客体，实际是间接引用其数据　内容。客体集反映了那些需要保护的实体，如文件、剪贴板、　电子邮件和记录字段等。　１　２４　ＮＧＡＣ用户容器可以表示角色，隶属关系，或其他与　策略相关的公共特征（如安全许可）等。客体容器用来表　示数据或其他资源。客体容器还能表示组合客体如文件夹，　表单的行、列等。策略类容器则广泛用来编组和表示策略　或数据服务，而每一个容器表示一个不同的相关策略集。　每一个用户，用户属性，以及客体属性都必须至少包含在　一个策略类中。　ＮＧＡＣ的策略通过如下４类关系配置来表示：分配（定　义在容器中的成员）、关联（获得特权）、禁令（派生特权例　外），以及义务（动态改变访问状态）。　ＮＧＡＣ通过访问决策功能来控制以流程表示的访问。　流程代表用户进行操作，该用户必须对涉及到的策略要素　拥有足够的权限。　ＩＮＣＩＴＳ　５２６—２０１６进一步优化了ＮＧＡＣ—ＦＡ　的定义和　概念。这些优化基于集合论和谓词运算，并与Ｚ符号（Ｚ　ｎｏｔａｔｉｏｎ）致。因此可以视为形式化的ＮＧＡＣ概念模型［８０１。　同ＸＡＣＭＬ相比，ＮＧＡＣ有如下优点：１）几乎完全把　访问控制逻辑与运行环境分开；２）更高运算效率；３）属　性和策略管理更标准化、更方便；４）支持的策略范围和类　型更全面；５）支持更有效地对每个用户和每个客体的检测　和资源发现［７４１。　当然，由于ＮＧＡＣ尚属于新开发阶段，还有待完善，　更有待实践检验。　美国政府也在大力推进ＡＢＡＣ全面应用，继２０１３年　发布政府指导书规范定义ＡＢＡＣ并全面深入考虑企业范围　部署　后，又从２０１５年开始编写ＡＢＡＣ实践指南，向企　业和组织机构及安全管理人员演示如何开发、部署和应用　ＡＢＡＣ来保护信息及资产　。　访问控制是实用性极强的技术，我们应该在加强有关　基础研究的同时，开展符合中国国情的访问控制标准化、　规范化建设。当前，应特别加强对ＡＢＡＣ的宣传、指导，　鼓励企业和组织尽陕将现有访问控制升级到ＡＢＡＣ。　４结束语　访问控制是信息安全的基本技术之一。经过近半个世　纪的研究和发展，不但硕果丰富，应用也越来越普及。本　文在回顾、分析访问控制技术发展历程的基础上，提出从　／２０ｌ６年第１２期　技术层次、元素描述、策略实现、控制者，以及安全目标　等不同角度对访问控制技术进行分类。多角度更有利于理　解、分析及指导应用访问控制技术。本文介绍了当前实际　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅｌｓ［Ｉ］．ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ，１９９６，２９（２）：３８—４７．　【１４］ＳＡＮＤＨＵ　Ｒ，ＢＨＡＭＩＤＩＰＡＴＩ　Ｖ，ＭＵＮＡＷＥＲ　Ｑ．Ｔｈｅ　ＡＲＢＡＣ９７　Ｍｏｄｅｌ　ｆｏｒ　Ｒｏｌｅ—ｂａｓｅｄ　Ａｄｍｉｎｉｓｔｒａｔｉｏｎ　ｏｆ　ＲｏｌｅｓⅢ．ＡＣＭ　Ｔｒａｎｓ．ｏｎ　Ｉｎｆｏｒｍａｔｉｏｎ　ａｎｄ　Ｓｙｓｔｅｍ　Ｓｅｃｕｒｉｙ，１９９９，２（１）：１０５－１３５．ｔ　应用的主流访问控制技术，探讨了它们的发展方向。访问　控制技术可能向新访问控制模型、多技术结合以及实际应　［１５】ＳＡＮＤＨＵ　Ｒ，ＭＵＮＡＷＥＲ　Ｑ．Ｔｈｅ　ＡＲＢＡＣ９９　Ｍｏｄｅｌ　ｆｏｒ　Ａｄｍｉｎｉｓｔｒａｔｉｏｎ　ｏｆ　Ｒｏｌｅｓ【ｃ】，／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．１　５ｔｈ　Ａｎｎｕａｌ　Ｃｏｍｐｕｔｅｒ　Ｓｅｃｕｒｉｔｙ　Ａｐｐｌｉｃａｔｉｏｎｓ　Ｃｏｎｆｅｒｅｎｃｅ，Ｄｅｃｅｍｂｅｒ　６—１０，１９９９，　Ｓｃｏｔｔｓｄａｌｅ，ＡＺ，ＵＳＡ．Ｗａｓｈｉｎｇｔｏｎ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，　１９９９：２２９—２３８．　用等方向发展。本文针对访问控制技术发展和实际应用，　提出了建议，希望能对我国的在访问控制技术的研究、发　［１６】ＦＥＲＲＡＩＯＬ０　Ｄ　Ｆ，ＳＡＮＤＨＵ　Ｒ，ＧＡＶＲＩＬＡ　Ｓ．Ｐｒｏｐｏｓｅｄ　ＮＩＳＴ　展及推广应用有所裨益。　（责编吴晶）　参考文献：　…１罗万伯，刘嘉勇，戴宗坤，等．信息安全应用基础［Ｍ］．重庆：重　庆大学出版社，２００５．　『２Ｊ戴宗坤，刘永澄，罗万伯，等．英汉网络信息安全辞典［Ｍ】．北京：　电子工业出版社．２００３．　【３］ＬＡＭＰＳＯＮ　Ｂ　Ｗ．Ｄｙｎａｍｉｃ　Ｐｒｏｔｅｃｔｉｏｎ　Ｓｔｒｕｃｔｕｒｅｓ【Ｃ］／／Ａｍｅｒｉｃａｎ　Ｆｅｄｅｒａｔｉｏｎ　ｏｆ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｐｒｏｃｅｓｓｉｎｇ　Ｓｏｃｉｅｔｉｅｓ．Ｐｒｏｃｅｅｄｉｎｇｓ　ｏｆ　ＡＦＩＰＳ　Ｆａｌｌ　Ｊｏｉｎｔ　Ｃｏｍｐｕｔｅｒ　Ｃｏｎｆｅｒｅｎｃｅ，Ｎｏｖｅｍｂｅｒ　１８—２０，１９６９，Ｌａｓ　Ｖｅｇａｓ，Ｎｅｖａｄａ，　ＵＳＡ．Ｎｅｗ　Ｊｅｒｓｅｙ：Ａｍｅｒｉｃａｎ　Ｆｅｄｅｒａｔｉｏｎ　ｏｆ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｐｒｏｃｅｓｓｉｎｇ　Ｓｏｃｉｅｔｉｅｓ　Ｐｒｅｓｓ，１９６９：２７—３８．　１４Ｊ　ＡＤＡＭＳ　Ｃ．Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ：Ｃｕｒｒｅｎｔ　Ａｐｐｒｏａｃｈｅｓ　ａｎｄ　Ｎｅｗ　Ｃｈａｌｌｅｎｇｅｓ　【Ｃ］／／Ｔｈｅ　Ｏｔｔａｗａ　Ｃｅｎｔｒｅ　ｆｏｒ　Ｒｅｓｅａｒｃｈ　ａｎｄ　Ｉｎｎｏｖａｔｉｏｎ．Ｎｅｗ　Ｃｈａｌｌｅｎｇｅｓ　ｆｏｒ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｗｏｒｋｓｈｏｐ，Ａｐｒｉｌ　２７，２００５，Ｏｔｔａｗａ，ｏＮ，Ｃａｎａｄａ．　Ｏｔｔａｗａ：Ｔｈｅ　Ｏｔｔａｗａ　Ｃｅｎｔｒｅ　ｏｆｒ　Ｒｅｓｅａｒｃｈ　ａｎｄ　Ｉｎｎｏｖａｔｉｏｎ，２００５：１—５．　［５　ＡＮＤＥＲＳＯＮ　５］Ｊ　Ｐ．Ｃｏｍｐｕｔｅｒ　Ｓｅｃｕｒｉｔｙ　Ｔｅｃｈｎｏｌｏｇｙ　Ｐｌａｎｎｉｎｇ　Ｓｔｕｄｙ［ＲＪ．　Ｂｅｄｆｏｒｄ，ＭＡ，ＵＳＡ：Ａｉｒ　Ｆｏｒｃｅ　Ｓｙｓｔｅｍｓ　Ｃｏｍｍａｎｄ（ＵＳＡＦ），ＥＳＤ—　ＴＲ－７３－５１，Ｖｏ１．ＩＩ，Ｏｃｔ．１９７２．　［６】ＢＥＬＬ　Ｄ　Ｅ，ＰＡＤＵＬＡ　Ｌ　Ｌ．Ｓｅｃｕｒｅ　Ｃｏｍｐｕｔｅｒ　Ｓｙｓｔｅｍｓ：Ｍａｔｈｅｍａｔｉｃａｌ　Ｆｏｕｎｄａｔｉｏｎｓ［Ｒ］．Ｂｅｄｆｏｒｄ，ＭＡ，ＵＳＡ：Ｔｈｅ　ＭＩＴＲＥ　Ｃｏｒｐｏｒａｔｉｏｎ，ＭＩＴＲＥ　Ｔｅｃｈｎｉｃａｌ　Ｒｅｐｏｒｔ　２５４７，Ｖｏ１．１，１９７３．　［７】ＨＡＲＲＩＳＯＮ　Ｍ　Ａ，ＲＵＺＺＯ　Ｗ　Ｌ，ＵＬＬＭＡＮ　Ｊ　Ｄ．Ｐｒｏｔｅｃｔｉｏｎ　ｉｎ　ｏｐｅｒａｔｉｎｇ　ｓｙｓｔｅｍｓ叭．Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ　ｏｆ　ＡＣＭ，１　９７６，１　９（８）：　４６１－４７１．　Ｉ８】ＢＩＢＡ　Ｋ．Ｉｎｔｅｇｒｉｔｙ　Ｃｏｎｓｉｄｅｒａｔｉｏｎｓ　ｆｏｒ　Ｓｅｃｕｒｅ　Ｃｏｍｐｕｔｅｒ　Ｓｙｓｔｅｍｓ［Ｒ］．　Ｂｅｄｆｏｒｄ，ＭＡ，ＵＳＡ：ＭＩＴＲＥ　Ｃｏｒｐｏｒａｔｉｏｎ，Ｔｅｃｈｎｉｃａｌ　Ｒｅｐｏｒｔ　ＭＴＲ一　３１５３，３０Ｊｕｎｅ　１９７５．　［９］ＤｏＤ　５２００．２８一ＳＴＤ　Ｔｒｕｓｔｅｄ　ｃｏｍｐｕｔｅｒ　ｓｙｓｔｅｍ　ｅｖａｌｕａｔｉｏｎ　ｃｒｉｔｅｒｉａ【ｓ］．　Ｖｉｒｇｉｎｉａ：Ｕｎｉｔｅｄ　Ｓｔａｔｅｓ　Ｄｅｐａｒｔｍｅｎｔ　ｏｆＤｅｆｅｎｓｅ．１９８５．　［１０］ＣＬＡＲＫ　Ｄ　Ｄ，ＷＩＬＳＯＮ　Ｄ　Ｒ．Ａ　Ｃｏｍｐａｒｉｓｏｎ　ｏｆ　Ｃｏｍｍｅｒｃｉａｌ　ａｎｄ　Ｍｉｌｉｔａｒｙ　ｃｏｍｐｕｔｅｒ　Ｓｅｃｕｒｉｔｙ　Ｐｏｈｃｉｅｓ［Ｃ］／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．ＩＥＥＥ　Ｓｙｍｐｏｓｉｕｍ　ｏｎ　Ｓｅｃｕｒｉｔｙ　ａｎｄ　Ｐｒｉｖａｃｙ，Ａｐｒｉｌ　２７，１　９８７，Ｏａｋｌａｎｄ，Ｃａｌｉｏｆｒｎｉａ，　ＵＳＡ．Ｗａｓｈｉｎｇｔｏｎ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，１９８７：１８４—１９４．　［１　１］ＢＲＥＷＥＲ　Ｄ　Ｆ　Ｃ，ＮＡＳＨ　Ｍ　Ｊ．Ｔｈｅ　Ｃｈｉｎｅｓｅ　Ｗａｌｌ　Ｓｅｃｕｒｉｔｙ　Ｐｏｌｉｃｙ［Ｃ］／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．ＩＥＥＥ　Ｓｙｍｐｏｓｉｕｍ　ｏｎ　Ｓｅｃｕｒｉｙｔ　ａｎｄ　Ｐｒｉｖａｃｙ，Ｍａｙ　１－３，１９８９，Ｏａｋｌａｎｄ，Ｃａｌｉｆｏｒｎｉａ，ＵＳＡ．Ｗａｓｈｉｎｇｔｏｎ，ＵＳＡ：　ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，１９８９：２０６—２１４．　［１２】ＦＥＲＲＡＩＯＬＯ　Ｄ，ＫＵＨＮ　Ｄ　Ｒ．Ｒｏｌｅ—Ｂａｓｅｄ　ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ　ｆｃ］／／　Ａｍｅｒｉｃａｎ　Ｎａｔｉｏｎａｌ　Ｓｔａｎｄａｒｄｓ　Ｉｎｓｔｉｔｕｔｅ．１５ｔｈ　Ｎａｔｉｏｎａｌ　Ｃｏｍｐｕｔｅｒ　Ｓｅｃｕｒｉｙｔ　Ｃｏｎｆｅｒｅｎｃｅ，Ｏｃｔｏｂｅｒ　１３—１６，１９９２，Ｂａｌｔｉｍｏｒｅ，ＭＤ，ＵＳＡ．Ｍａｒｙｌａｎｄ，　ＵＳＡ：Ａｍｅｒｉｃａｎ　Ｎａｔｉｏｎａｌ　Ｓｔａｎｄａｒｄｓ　Ｉｎｓｔｉｔｕｔｅ，１９９２：５５４—５６３．　［１３】ＳＡＮＤＨＵ　Ｒ，ＣＯＹＮＥ　Ｅ　Ｊ，ＦＥＩＮＳＴＥＩＮ　Ｈ　Ｌ，ｅｔ　ａ１．Ｒｏｌｅ—Ｂａｓｅｄ　Ｓｔａｎｄａｒｄ　ｆｏｒ　Ｒｏｌｅ—ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｕ］．ＡＣＭ　Ｔｒａｎｓ．ｏｎ　Ｉｎｆｏｒｍａｔｉｏｎ　ａｎｄ　Ｓｙｓｔｅｍｓ　Ｓｅｃｕｆｉｔｙ（ＴＩＳＳＥＣ），２００１，４（３）：２２４—２７４．　［１７】ＴＨＯＭＡＳ　Ｒ　Ｋ，ＳＡＮＤＨＵ　Ｒ　Ｓ．Ｔａｓｋ—Ｂａｓｅｄ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｃｏｎｔｒｏｌ（ＴＢＡＣ）：Ａ　Ｆａｍｉｌｙ　ｏｆ　Ｍｏｄｅｌｓ　ｆｏｒ　Ａｃｔｉｖｅ　ａｎ　Ｅｎｔｅｒｐｒｉｓｅ—ｏｒｉｅｎｔｅｄ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｍａｎａｇｅｍｅｎｔ『Ｃ］／／Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｆｅｄｅｒａｔｉｏｎ　ｆｏｒ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｐｒｏｃｅｓｓｉｎｇ．１ｌｔｈ　ＩＦＩＰ　Ｃｏｎｆｅｒｅｎｃｅ　ｏｎ　Ｄａｔａｂａｓｅ　Ｓｅｃｕｒｉｔｙ，Ａｕｇｕｓｔ　１１—１３，　１９９７，Ｌａｋｅ　Ｔａｈｏｅ，Ｃａｌｉｆｏｒｎｉａ，ＵＳＡ．Ｌｏｎｄｏｎ，Ｕｎｉｔｅｄ　Ｋｉｎｇｄｏｍ：Ｃｈａｐｍａｎ　＆Ｈａｌ１．１９９７：１　１－１３．　［１　８】ｏＨ　Ｓ，ＰＡＲＫ　Ｓ　Ｔａｓｋ—Ｒｏｌｅ—Ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅｌ　Ｕ］．　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｙｓｔｅｍ，２００３，２８（６）：５３３—５６２　『１９１　ＡＮＤＥＲＳｏＮ　Ｒ　Ｉ．Ａ　Ｓｅｃｕｒｉｙｔ　Ｐｏｈｃｙ　Ｍｏｄｅｌ　ｆｏｒ　Ｃｌｉｉｎｃａｌ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｙｓｔｅｍｓ［Ｃ］／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．ＩＥＥＥ　Ｓｙｍｐｏｓｉｕｍ　ｏｎ　Ｓｅｃｕｒｉｙｔ　ａｎｄ　Ｐｒｉｖａｃｙ，Ｍａｙ　６－８，１９９６，Ｏａｋｌａｎｄ，Ｃａｌｉｏｆｒｎｉａ，ＵＳＡ．Ｗａｓｈｉｎｇｔｏｎ，ＵＳＡ：　ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，１９９６：３０—４３．　［２０】郑周，张大军，李运发．云计算中面向数据存储的安全访问控制　机制［『］．信息网络安全，２０１５（９）：２２１－２２６．　［２１］ＷＩＮＳＢＯＲＯＵＧＨ　Ｗ　Ｈ，ＪＡＣＯＢＳ　Ｊ．Ａｕｔｏｍａｔｅｄ　Ｔｒｕｓｔ　Ｎｅｇｏｔｉａｔｉｏｎ　ｉｎ　Ａｔｔｉｒｂｕｔｅ—ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ［Ｃ］／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．ＤＡＲＰＡ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｕｒｖｉｖａｂｉｈｔｙ　Ｃｏｎｆｅｒｅｎｃｅ　ａｎｄ　Ｅｘｐｏｓｉｔｉｏｎ—Ｖｏｌｕｍｅ　ＩＩ，Ａｐｒｉｌ　２２—２４，２００３，Ｗａｓｈｉｎｇｔｏ１＂１，ＤＣ　ＵＳＡ．Ｗａｓｈｉｎｇｔｏｎ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，２００３：２５２　［２２］ＤＵＡＮ　Ｈａｉｘｉｎ，ｗｕ　Ｊｉａｎｐｉｎｇ，ＬＩ　Ｘｉｎｇ　Ｐｏｌｉｃｙ—Ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｆｒａｍｅｗｏｒｋ　ｆｏｒ　Ｌａｒｇｅ　Ｎｅｔｗｏｒｋｓ［Ｃ］／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．Ｅｉｇｈｔｈ　ＩＥＥＥ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｃｏｎｆｅｒｅｎｃｅ　ｏｎ　Ｎｅｔｗｏｒｋｓ，Ｓｅｐｔｅｍｂｅｒ　５—８，２０００，　Ｓｉｎｇａｐｏｒｅ．Ｗａｓｈｉｎｇｔｏｎ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，２０００：２６７—２７２．　［２３】ＰＡＲＫ　Ｊ，ＳＡＮＤＨＵ　Ｒ．Ｔｏｗａｒｄｓ　Ｕｓａｇｅ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅｌｓ：Ｂｅｙｏｎｄ　Ｔｒａｄｉｔｉｏｎａｌ　Ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ［ｃ】／／Ａｓｓｏｃｉａｔｉｏｎ　ｆｏｒ　Ｃｏｍｐｕｔｉｎｇ　Ｍａｃｈｉｎｅｒｙ．　７ｔｈ　ＡＣＭ　Ｓｙｍｐｏｓｉｕｍ　ｏｎ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅｌｓ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｉｅｓ，Ｊｕｎｅ　３－４，２００２，Ｃａｌｉｏｆｒｎｉａ，ＵＳＡ．ＮＹ，ＵＳＡ：ＡＣＭ，２００２：５７－６４．　［２４】ＳＡＮＤＨＵ　Ｒ，ＰＡＲＫ　Ｊ．Ｕｓａｇｅ　ｃｏｎｔｒｏｌ：Ａ　Ｖｉｓｉｏｎ　ｆｏｒ　Ｎｅｘｔ　Ｇｅｎｅｒａｔｉｏｎ　Ａｃｃｅｓｓ　ｃｏｎｔｒｏ１［ｃ］／／Ｓｔ．Ｐｅｔｅｒｓｂｕｒｇ　Ｉｎｓｔｉｔｕｔｅ　ｆｏｒ　Ｉｎｆｏｒｍａｔｉｃｓ　ａｎｄ　Ａｕｔｏｍａｔｉｏｎ，Ｂｉｎｇｈａｍｔｏｎ　Ｕｎｉｖｅｒｓｉｔｙ（ＳＵＮＹ）２ｎｄ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｗｏｒｋｓｈｏｐ　ｏｎ　Ｍａｔｈｅｍａｔｉｃａｌ　Ｍｅｔｈｏｄｓ，Ｍｏｄｅｌｓ　ａｎｄ　Ａｒｃｈｉｔｅｃｔｕｒｅｓ　ｆｏｒ　Ｃｏｍｐｕｔｅｒ　Ｎｅｔｗｏｒｋｓ　Ｓｅｃｕｒｉｔｙ，Ｓｅｐｔｅｍｂｅｒ　２１—２３，２００３，Ｓｔ．Ｐｅｔｅｒｓｂｕｒｇ，　Ｒｕｓｓｉａ．Ｂｅｒｌｉｎ：Ｓｐｒｉｎｇｅｒ—Ｖｅｒｌａｇ，２００３：１７—３１．　【２５】ＰＡＲＫ　Ｊ，ＳＡＮＤＨＵ　Ｒ．Ｔｈｅ　ＵＣＯＮＡＢＣ　Ｕｓａｇｅ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅｌ【Ｊ１　．ＡＣＭ　Ｔｒａｎｓ．ｏｎ　Ｉｎｆｏｒｍａｔｉｏｎ　ａｎｄ　Ｓｙｓｔｅｍ　Ｓｅｃｕｒｉｔｙ，２００４，７（１）：１２８—１７４　［２６］ＫＡＬＡＭ　Ａ　Ａ　Ｅ，ＢＡＩＤＡ　Ｒ　Ｅ，ＢＡＬＢＩＡＮＩ　Ｐ，ｅｔ　ａ１．Ｏｒｇａｎｉｚａｔｉｏｎ　Ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃ０ｎｔｒｏｌｆＣ１／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．ＩＥＥＥ　４ｔｈ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｗｏｒｋｓｈｏｐ　ｏｎ　Ｐｏｌｉｃｉｅｓ　ｆｏｒ　Ｄｉｓｔｒｉｂｕｔｅｄ　Ｓｙｓｔｅｍｓ　ａｎｄ　Ｎｅｔｗｏｒｋｓ（Ｐｏｌｉｃｙ　２００３），Ｊｕｎｅ　４－６，２００３，Ｌａｋｅ　Ｃｏｍｅ，Ｉｔａｌｙ．Ｗａｓｈｉｎｇｔｏｎ，ＤＣ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，２００３．　［２７］ＪＡＳＯＮ　Ｐｒｏｇｒａｍ　Ｏｆｉｆｃｅ．Ｈｏｒｉｚｏｎｔａｌ　Ｉｎｔｅｇｒａｔｉｏｎ：Ｂｒｏａｄｅｒ　Ａｃｃｅｓｓ　Ｍｏｄｅｌｓ　ｆｏｒ　Ｒｅａｌｉｚｉｎｇ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｄｏｍｉｎａｎｃｅ　ｌＲ】．ＭｃＬｅａｎ，Ｖｉｒｇｉｎｉａ：Ｔｈｅ　ＭＩＴＲＥ　Ｃｏｒｐｏｒａｔｉｏｎ，ＪＳＲ一０４—１３２，Ｄｅｃｅｍｂｅｒ　２００４．　２５　Ｉ＿＿　２０１６年第１２期＼　、——－——————一～［２８】ＢＡＲＫＥＲ　Ｓ，ＳＥＲＧＯＴ　Ｍ　Ｊ，Ｗ１ＪＥＳＥＫＥＲ２ｋ　Ｄ．Ｓｔａｔｕｓ—ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｕ】．ＡＣＭ　Ｔｒａｎｓａｃｔｉｏｎｓ　ｏｎ　Ｉｎｆｏｒｍａｔｉｏｎ　ａｎｄ　Ｓｙｓｔｅｍｓ　Ｓｅｃｕｒｉｔｙ，　２００８，１２（１）：１—４７．　【２９］ＧＩＵＮＣＨＩＧＬＩＡ　Ｆ，ＺＨＡＮＧＲ，ＣＲＩＳＰＯＢ．ＲｅｌＢＡＣ：Ｒｅｌａｔｉｏｎ－ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ［Ｃ】／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．Ｆｏｕｒｔｈ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｃｏｎｆｅｒｅｎｃｅ　ｏｎ　Ｓｅｍａｎｔｉｃｓ，Ｋｎｏｗｌｅｄｇｅ　ａｎｄ　Ｇｒｉｄ，Ｄｅｃｅｍｂｅｒ　３－５，２００８，　Ｂｅｉｊｉｎｇ，Ｃｈｉｎａ．Ｗａｓｈｉｎｇｔｏｎ，ＤＣ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，２００８：　３—１１．　【３０］ＦＯＮＧ　Ｐ　Ｗ　Ｌ．Ｒｅｌａｔｉｏｎｓｈｉｐ—ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ：Ｐｒｏｔｅｃｔｉｏｎ　Ｍｏｄｅｌ　Ａｎｄ　ｐｏｌｉｃｙ　Ｌａｎｇｕａｇｅ［Ｃ］／／Ａｓｓｏｃｉａｔｉｏｎ　ｆｏｒ　Ｃｏｍｐｕｔｉｎｇ　Ｍａｃｈｉｎｅｒｙ．　Ｐｒｏｃｅｅｄｉｎｇｓ　ｏｆ　ｔｈｅ　Ｆｉｒｓｔ　ＡＣＭ　Ｃｏｎｆｅｒｅｎｃｅ　０ｎ　Ｄａｔａ　ａｎｄ　Ａｐｐｌｉｃａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　ａｎｄ　Ｐｒｉｖａｃｙ，Ｆｅｂｒｕａｒｙ　２１—２３，２０１１，Ｓａｎ　Ａｎｔｏｎｉｏ，ＴＸ，ＵＳＡ．　Ｎｅｗ　Ｙｏｒｋ，ＮＹ，ＵＳＡ：ＡＣＭ，２０１１：２１—２３．　（３１］ＡＨＭＥＤ　Ａ，ＺＨＡＮＧ　Ｎ．Ａ　Ｃｏｎｔｅｘｔ—Ｒｉｓｋ—Ａｗａｒｅ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅｌ　ｆｏｒ　Ｕｂｉｑｕｉｔｏｕｓ　Ｅｎｖｉｒｏｎｍｅｎｔｓ［Ｃ］／／Ｐｏｌｓｋｉｅ　Ｔｏｗａｒｚｙｓｔｗｏ　ｌｎｆｏｒｍａｔｙｃｚｎｅ．Ｐｒｏｃｅｅｄｉｎｇｓ　ｏｆ　ｔｈｅ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｍｕｌｔｉｃｏｎｆｅｒｅｎｃｅ　ｏｎ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｔｅｃｈｎｏｌｏｇｙ，Ｏｃｔｏｂｅｒ　２０—２２，２００８，　Ｗｉｓｌａ，Ｐｏｌａｎｄ．Ｗａｓｈｉｎｇｔｏｎ，ＤＣ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，２００８　（３）：７７５—７８２　［３２］ＬＵＯ　Ｘｉａｏｆｅｎｇ，Ｌ１　Ｌｉｎ，ＬＵＯ　Ｗａｎｂｏ．Ａ　Ｃｏｎｔｅｘｔｕａｌ　Ｕｓａｇｅ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅｌ叽．Ｔｅｃｈｎｉｃａｌ　Ｇａｚｅｔｔｅ，２０１４，２１（１）：３５—４１．　［３３］罗霄峰，罗万伯．风险自适应ＰＢＣＵＣ研究Ｕ１．通信技术，２０１６，　４９（７）：８９０—８９５．　［３４】ＦＯＣＡＲＤＩ　Ｒ，ＧＯＲＲＩＥＲＩ　Ｒ．Ｆｏｕｎｄａｔｉｏｎｓ　ｏｆ　Ｓｅｃｕｒｉｙｔ　Ａｎａｌｙｓｉｓ　ａｎｄ　Ｄ　ｅｓｉｇｎ【Ｍ】．Ｂｅｒｌｉｎ：Ｓｐｒｉｎｇｅｒ—Ｖｅｒｌａｇ，２００１：１３７—１９６．　［３５】ＯＡＳＩＳ．ｅＸｔｅｎｓｉｂｌｅ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍａｒｋｕｐ　Ｌａｎｇｕａｇｅ（ＸＡＣＭＬ）　Ｖｅｒｓｉｏｎ　３．０［ＥＢ／ＯＬ］．ｈｔｔｐ：／／ｄｏｃｓ．ｏａｓｉｓ—ｏｐｅｎ．ｏｒｇ／ｘａｃｒｒｄ／３．０／ｘａｃｍｌ一３．０一　ｃｏｒｅ—ｓｐｅｃ—ｏｓ—ｅｎ．ｈｔｍ１．２０１３—１—２３．　【３６］ＢＩＳＨＯＰ　Ｍ．Ｉｎｔｒｏｄｕｃｔｉｏｎ　ｔｏ　Ｃｏｍｐｕｔｅｒ　Ｓｅｃｕｒｉｔｙ［Ｍ］．Ｎｅｗ　Ｊｅｒｓｅｙ：　Ａｄｄｉｓｏｎ—Ｗｅｓｌｅｙ，２００５．　［３７】ＩＮＣＩＴＳ　３５９—２０１２　Ｉｎｆｏｒｍａｔｉｏｎ　Ｔｅｃｈｎｏｌｏｇｙ—Ｒｏｌｅ　Ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ［Ｓ］．Ｍａｒｙｌａｎｄ，ＵＳＡ：Ａｍｅｒｉｃａｎ　Ｎａｔｉｏｎａｌ　Ｓｔａｎｄａｒｄｓ　Ｉｎｓｔｉｔｕｔｅ，２０１２．　［３８】ＤＡＭＩＡＮＯＵ　Ｎ，ＢＡＮＤＡＲＡ　Ａ　Ｋ，ＳＬＯＭＡＮ　Ｍ，ｅｔ　１ａ．Ａ　Ｓｕｒｖｅｙ　ｏｆ　Ｐｏｌｉｃｙ　Ｓｐｅｃｉｉｆｃａｔｉｏｎ　Ａｐｐｒｏａｃｈｅｓ　ｍ．ＩＥＥＥ　Ｎｅｔｗｏｒｋ，２００２．　［３９］ＨＡＮ　Ｗｅｉｌｉ，ＬＥＩ　Ｃｈａｎｇ．Ａ　Ｓｕｒｖｅｙ　ｏｎ　Ｐｏｌｉｃｙ　Ｌａｎｇｕａｇｅｓ　ｉｎ　Ｎｅｔｗｏｒｋ　ａｎｄ　Ｓｅｃｕｒｉｙｔ　Ｍａｎａｇｅｍｅｎｔ卟Ｃｏｍｐｕｔｅｒ　Ｎｅｔｗｏｒｋｓ，２０１２，５６（１）：４７７—４８９．　［４０］ＪＡＪＯＤＩＡ　Ｓ，ＳＡＭＡＲＡＴＩ　Ｐ，ｓＵＢＲＡＨＭＡＮＩＡＮ　Ｖ　Ｓ．Ａ　Ｌｏｇｉｃａｌ　Ｌａｎｇｕａｇｅ　ｆｏｒ　Ｅｘｐｒｅｓｓｉｎｇ　Ａｕｔｈｏｒｉｚａｔｉｏｎｓ［Ｃ］／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．　Ｐｒｏｃｅｅｄｉｎｇｓ　ｏｆＩＥＥＥ　Ｓｙｍｐｏｓｉｕｍ　ｏｎ　Ｓｅｃｕｒｉｔｙ　ａｎｄ　Ｐｒｉｖａｃｙ，Ｍａｖ　４—７，１９９７，　Ｏａｋｌａｎｄ，ＣＡ，ＵＳＡ．Ｗａｓｈｉｎｇｔｏｎ，ＤＣ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，　１９９７：３１－４２．　［４１】ＣＨＥＮ　Ｆ，Ｒ　Ｓ　ＳＡＮＤＨＵ．Ｃｏｎｓｔｒａｉｎｔｓ　ｆｏｒ　Ｒｏｌｅ～Ｂａｓｅｄ　Ａｃｃｅｓｓ　ｃｏｎ［ｒｏ１【ｃ】／／Ａｓｓ０ｃｉａｔｉｏｎ　ｆｏｒ　Ｃｏｍｐｕｔｉｎｇ　Ｍａｃｈｉｎｅｒｙ．Ｆｉｒｓｔ　ＡＣＭ／ＮＩＳＴ　Ｒｏｌｅ　Ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｗｏｒｋｓｈｏｐ，Ｎｏｖｅｍｂｅｒ　３０一Ｄｅｃｅｍｂｅｒ　２，１９９５，　Ｇａｉｔｈｅｒｓｂｕｒｇ，Ｍａｒｙｌａｎｄ．Ｎｅｗ　Ｙｏｒｋ，ＮＹ，ＵＳＡ：ＡＣＭ　Ｐｒｅｓｓ，１９９５：１４　【４２］ＲＪ　ＨＡＹＴＯＮ，Ｊｍ　ＢＡＣＯＮ，Ｋ　ＭｏｏＤＹ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　ｉｎ　ａｎ　Ｏｐｅｎ　Ｄｉｓｔｉｒｂｕｔｅｄ　Ｅｎｖｉｒｏｎｍｅｎｔ［Ｃ］／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．ＩＥＥＥ　Ｓｙｍｐｏｓｉｕｍ　ｏｎ　Ｓｅｃｕｒｉｙｔ　ａｎｄ　Ｐｒｉｖａｃｙ，Ｍ　３—６，１９９８，Ｏａｋｌａｎｄ，Ｃａｌｉｆｏｒｎｉａ，　ＵＳＡ．Ｗａｓｈｉｎｇｔｏｎ，ＤＣ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，１９９８：３　［４３】ＡＨＮ　Ｇ，ＳＡＮＤＨＵ　Ｒ．Ｔｈｅ　ＲＳＬ９９　Ｌａｎｇｕａｇｅ　ｆｏｒ　Ｒｏｌｅ—ｂａｓｅｄ　Ｓｅｐａｒａｔｉｏｎ　ｏｆ　Ｄｕｔｙ　Ｃｏｎｓｔｒａｉｎｔｓ【Ｃ］／／Ａｓｓｏｃｉａｔｉｏｎ　ｆｏｒ　Ｃｏｍｐｕｔｉｎｇ　Ｍａｃｈｉｎｅｒｙ．Ｐｒｏｃｅｅｄｉｎｇｓ　ｏｆ　ｔｈｅ　ｆｏｕｒｔｈ　ＡＣＭ　Ｗｏｒｋｓｈｏｐ　ｏｎ　Ｒｏｌｅ—Ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ，Ｏｃｔｏｂｅｒ　２８—２９，１９９９，Ｖｉｒｇｉｎｉａ．Ｎｅｗ　Ｙｏｒｋ，ＮＹ，ＵＳＡ：　ＡＣＭ　Ｐｒｅｓｓ．１９９９：４３－５４．　【４４】ＳＰＩＶＥＹ　Ｊ　Ｍ．Ａｎ　Ｉｎｔｒｏｄｕｃｔｉｏｎ　ｔｏ　Ｚ　ａｎｄ　Ｆｏｒｍａｌ　ＳｐｅｃｉｉｆｃａｔｉｏｎｓⅡ】．　一２ｌ　６　～　ＩＥＥ／ＢＣＳ　Ｓｏｆｗｔａｒｅ　ＥｎｇｉｎｅｅｒｉｎｇＪｏｕｒｎａｌ，１９８９，４（Ｉ）：４０—５Ｏ．　【４５］ＧＬＡＳＧＯＷ　Ｊ，ＭＡＣＥＷＥＮ　Ｇ，ＰＡＮＡＮＧＡＤＥＮ　Ｐ．Ａ　Ｌｏｇｉｃ　ｏｆｒ　Ｒｅａｓｏｎｉｎｇ　ａｂｏｕｔ　Ｓｅｃｕｒｉｔｙ［Ｃ］／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．Ｃｏｍｐｕｔｅｒ　Ｓｅｃｕｒｉｙｔ　Ｆｏｕｎｄａｔｉｏｎｓ　Ｗｏｒｋｓｈｏｐ　ＩＩＩ，Ｊｕｎｅ　１２—１４，１９９０，Ｆｒａｎｃｏｎｉａ，ＮＨ．　Ｗａｓｈｉｎｇｔｏｎ，ＤＣ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，１９９０，１０（３）：２—１３．　【４６］ＬＯＢＯ　Ｊ，ＢＨＡＴＩＡ　Ｒ，ＮＡＯＶ【Ｓ．Ａ　Ｐｏｌｉｃｙ　Ｄｅｓｃｒｉｐｔｉｏｎ　Ｌａｎｇｕａｇｅ［Ｃ］／／Ａｓｓｏｃｉａｔｉｏｎ　ｆｏｒ　ｔｈｅ　Ａｄｖａｎｃｅｍｅｎｔ　ｏｆ　Ａｒｔｉｆｉｃｉａｌ　Ｉｎｔｅｌｌｉｇｅｎｃｅ．　Ｉｎ　Ｐｒｏｃ．ｏｆ　ＡＡＡＩ，Ｊｕｌｙ　１８—２２，１９９９，Ｏｒｌａｎｄｏ，Ｆｌｏｒｉｄａ，ＵＳＡ．Ｃａｌｉｆｏｒｎｉａ：　Ａｓｓｏｃｉａｔｉｏｎ　ｏｆｒ　ｔｈｅ　Ａｄｖａｎｃｅｍｅｎｔ　ｏｆＡｒｔｉｉｆｃｉｌａ　Ｉｎｔｅｌｌｉｇｅｎｃｅ，１９９９：２９１－２９８．　【４７］ＤＡＭＩＡＮＯＵ　Ｎ，ＤＵＬＡＹ　Ｎ，ＬＵＰＵ　Ｅ，ｅｔ　ａ１．Ｔｈｅ　Ｐｏｎｄｅｒ　Ｐｏｌｉｃｙ　Ｓｐｅｃｉｉｆｃａｔｉｏｎ　Ｌａｎｇｕａｇｅ【丌．Ｌｅｃｔｕｒｅ　Ｎｏｔｅｓ　ｉｎ　Ｃｏｍｐｕｔｅｒ，２０００，５５（ｇ）：１８—３８．　［４８］ＢＡＴＩＳＴＡ　Ｂ　Ｌ　Ａ，ＦＥＲＮＡＮＤＥＺ　Ｍ　Ｐ．ＰｏｎｄｅｒＦｌｏｗ：Ａ　Ｎｅｗ　Ｐｏｌｉｃｙ　Ｓｐｅｃｉｉｆｃａｔｉｏｎ　Ｌａｎｇｕａｇｅ　ｔｏ　ＳＤＮ　ＯｐｅｎＦｌｏｗ—ｂａｓｅｄ　Ｎｅｔｗｏｒｋｓ　Ｕ】．　Ｉｎｔｅｍａｔｉｏｎａｌ　Ｊｏｕｒｎａｌ　ｏｎ　Ａｄｖａｎｃｅｓ　ｉｎ　Ｎｅｔｗｃ；ｒｋｓ　ａｎｄ　Ｓｅｒｖｉｃｅｓ．２０１４．７（３—　４）：１６３—１７２　【４９］ＲＩＢＥＩＲＯ　Ｃ，ＺＵＱＵＥＴＥ　Ａ，ＦＥＲＲＥＩＲＡ　Ｐ，ｅｔ　ａ１．ＳＰＬ：Ａｎ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｌａｎｇｕａｇｅ　ｆｏｒ　Ｓｅｃｕｒｉｔｙ　Ｐｏｌｉｃｉｅｓ　ａｎｄ　Ｃｏｍｐｌｅｘ　ｃｏｎｓｔｒａｉｎｔｓ［Ｃ］／／　Ｉｎｔｅｒｎｅｔ　Ｓｏｃｉｅｔｙ．Ｐｒｏｃｅｅｄｉｎｇｓ　ｏｆ　ｔｈｅ　Ｎｅｔｗｏｒｋ　ａｎｄ　Ｄｉｓｔｒｉｂｕｔｅｄ　Ｓｙｓｔｅｍ　Ｓｅｃｕｒｉｙｔ　Ｓｙｍｐｏｓｉｕｍ，Ｆｅｂｒｕａｒｙ　８－９，２００１，Ｓａｎ　Ｄｉｅｇｏ，Ｃａｌｉｆｏｒｎｉａ　ＶＡ，　ＵＳＡ：Ｉｎｔｅｍｅｔ　Ｓｏｃｉｅｔｙ，２００１：８９—１０７．　［５０］ＨｏＡＧＬＡＮＤ　Ｊ，ＰＡＮＤＥＹ　Ｒ，ＬＥＶＩＴＴ　Ｋ．Ｓｅｃｕｒｉｔｙ　Ｐｏｌｉｃｙ　Ｓｐｅｃｉｆｉｃａｔｉｏｎ　Ｕｓｉｎｇ　ａ　Ｇｒａｐｈｉｃａｌ　Ａｐｐｒｏａｃｈ【ＥＢ／ＯＬ】．ｈｔｔｐ：／／ｗｗｗ．　ａｒＸｉｖ：ｃｓ／９８０９１２４ｖｌ，１９９８－９－３０．　［５１］ＨＥＲＺＢＥＲＧ　Ａ，ＭＡＳＳ　Ｙ，ＭＩＣＨＡＥＬＩＪ，ｅｔ　１ａ．Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｅｅｔｓ　Ｐｕｂｌｉｃ　Ｋｅｙ　Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ，ｏｒ：Ａｓｓｉｇｎｉｎｇ　Ｒｏｌｅｓ　ｔｏ　Ｓｔｒａｎｇｅｒｓ［Ｃ］／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ　Ｐｒｏｃｅｅｄｉｎｇｓ　ｏｆ　ｔｈｅ　２０００　ＩＥＥＥ　Ｓｙｍｐｏｓｉｕｍ　ｏｎ　Ｓｅｃｕｒｉｙｔ　ａｎｄ　Ｐｒｉｖａｃｙ，Ｍ　１４—１７，２０００，Ｂｅｒｋｅｌｅｙ，Ｃａｌｉｏｆｒｎｉａ，ＵＳＡ．Ｗａｓｈｉｎ【ｔｇｏｎ，　ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．２０００：２—１４．　［５２】ＲＦＣ２７５３一Ａ　Ｆｒａｍｅｗｏｒｋ　ｆｏｒ　Ｐｏｌｉｃｙ—ｂａｓｅｄ　Ａｄｍｉｓｓｉｏｎ　Ｃｏｎｔｒｏｌ［Ｓ］．　ＵＳＡ：ＲＦＣ　Ｅｄｉｔｏｒ．２０００．　［５３】ＢＯＮＡＴＴＩ　Ｐ　ａｎｄ　ＳＡＭＡＲＡＴＩ　Ｐ．Ｒｅｇｕｌａｔｉｎｇ　Ｓｅｒｖｉｃｅ　Ａｃｃｅｓｓ　ａｎｄ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｒｅｌｅａｓｅ　ｏｎ　ｔｈｅ　ｗｅｂ［Ｃ］／／Ａｓｓｏｃｉａｔｉｏｎ　ｆｏｒ　Ｃｏｍｐｕｔｉｎｇ　Ｍａｃｈｉｎｅｒｙ．７ｔｈ　ＡＣＭ　Ｃｏｎｆｅｒｅｎｃｅ　ｏｎ　Ｃｏｍｐｕｔｅｒ　ａｎｄ　Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ　Ｓｅｃｕｒｉｔｙ，Ｎｏｖｅｍｂｅｒ　１－４，２０００，Ａｔｈｅｎｓ，Ｇｒｅｅｃｅ．Ｎｅｗ　Ｙｏｒｋ，ＮＹ，ＵＳＡ：　ＡＣＭ　Ｐｒｅｓｓ．２０００：１３４－１４３．　［５４］王小明，付红，张立臣．基于属性的访问控制研究进展　电子　学报，２０１０，３８（７）：１６６０—１６６７．　［５５］ＬＩ　Ｎ，ＭＩＴＣＨＥＬＬ　Ｊ　ｃ，ｗＩＮｓＢｏＲ０ｕＧＨ　ｗ　Ｈ．Ｄｅｓｉｇｎ　ｏｆ　ａ　Ｒｏｌｅ—ｂａｓｅｄ　Ｔｒｕｓｔ　Ｍａｎａｇｅｍｅｎｔ　Ｆｒａｍｅｗｏｒｋ：［ｑ／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．　Ｉｎ　Ｐｒｏｃ　ＩＥＥＥ　Ｓｙｍｐｏｓｉｕｍ　ｏｎ　Ｓｅｃｕｒｉｔｙ　ａｎｄ　Ｐｒｉｖａｃｙ，Ｍａｙ　１２—１５，２００２，　Ｏａｋｌａｎｄ，Ｃａｌｉｆｏｒｎｉａ，ＵＳＡ，Ｗａｓｈｉｎｇｔｏｎ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，　２００２：１１４—１３０．　［５６］Ｙｕ　Ｔ，ｗＩＮＳＬＥＴＴ　Ｍ，ａｎｄ　ＳＥＡＭＯＮＳ　Ｋ　Ｅ．Ｐｒｕｎｅｓ：ａｎ　Ｅ伍ｃｉｅｎｔ　ａｎｄ　Ｃｏｍｐｌｅｔｅ　Ｓｔｒａｔｅｇｙ　ｆｏｒ　Ａｕｔｏｍａｔｅｄ　Ｔｒｕｓｔ　Ｎｅｇｏｔｉａｔｉｏｎ　ｏｖｅｒ　ｔｈｅ　Ｉｎｔｅｍｅｔ［Ｃ］／／Ａｓｓｏｃｉａｔｉｏｎ　ｏｆｒ　Ｃｏｍｐｕｔｉｎｇ　Ｍａｃｈｉｎｅｒｙ　７ｔｈ　ＡＣＭ　ｃｏｎｆｅｒｅｎｃｅ　ｏｎ　Ｃｏｍｐｕｔｅｒ　ａｎｄ　Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ　Ｓｅｃｕｒｉｔｙ，Ｎｏｖｅｍｂｅｒ　１—４，２０００，　Ａｔｈｅｎｓ，Ｇｒｅｅｃｅ．Ｎｅｗ　Ｙｏｒｋ，ＮＹ，ＵＳＡ：ＡＣＭ　Ｐｒｅｓｓ，２０００：２１０—２１９．　【５７】ＯＡＳＩＳ　ｅＸｔｅｎｓｉｂｌｅ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍａｒｋｕｐ　Ｌａｎｇｕａｇｅ（ＸＡＣＭＬ）ＴＣ　［ＥＢ／ＯＬ］．ｈｔｔｐｓ：／／ｗｗｗ．ｏａｓｉｓ—ｏｐｅｎ．ｏｒｇ／ｃｏｍｍｉｔｔｅｅｓ／ｔｃ＿ｈｏｍｅ．ｐｈｐ？ｗｇ＿　ａｂｂｒｅｖ＝ｘａｃｍｌ＃ｏｔｈｅｒ，２０１６—５—３．　［５８】ＮＩＳＴ　ＳＰ　８００—１６２　Ｇｕｉｄｅ　ｔｏ　Ａｔｔｉｒｂｕｔｅ　Ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ（ＡＢＡＣ）　Ｄｅｆｉｎｉｔｉｏｎ　ａｎｄ　Ｃｏｎｓｉｄｅｒａｔｉｏｎｓ［Ｓ］Ｍａｒｙｌａｎｄ，ＵＳＡ：Ｎａｔｉｏｎａｌ　Ｉｎｓｔｉｔｕｔｅ　ｏｆ　Ｓｔｎａｄａｒｄｓ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ，２０１４．　［５９］ＮＩＳＴ　ＳＰ　１　８００—３　ＡＴＴＲＩＢＵＴＥ　ＢＡＳＥＤ　ＡＣＣＥＳＳ　ＣＯＮＴＲＯＬ　（Ｄｒａｆｔ）【Ｓ】．Ｍａｒｙｌａｎｄ，ＵＳＡ：Ｎａｔｉｏｎａｌ　Ｉｎｓｔｉｔｕｔｅ　ｏｆ　Ｓｔａｎｄａｒｄｓ　ａｎｄ　●。。。。　’　。。。。。。。。。。。。。。　’　。。。。。。。——　／２０１６年第ｌ２期　Ｔｅｃｈｎｏｌｏｇｙ，２０１６．　Ｄｙｎａｍｉｃ　Ｃｏｕｎｔｅｒ——ｍｅａｓｕｒｅｓ　ｆｏｒ　Ｒｉｓｋ——ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｓｙｓｔｅｍｓ：Ａｎ　【６Ｏ］ｕＮＧｕＲＥＡＮｕ　Ｖ，ＶＥＳＵＭＡ　Ｆ，ＭＩＮＳＫＹ　Ｎ．Ａ　Ｐｏｌｉｃｙ—ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｅｃｈａｎｉｓｍ　ｆｏｒ　ｔｈｅ　Ｃｏｒｐｏｒａｔｅ　Ｗｅｂ［Ｃ］／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．１　６ｔｈ　Ａｎｎｕａｌ　Ｃｏｎｆｅｒｅｎｃｅ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｅｃｕｒｉｔｙ　Ａｐｐｌｉｃａｔｉｏｎｓ，　Ｄｅｃｅｍｂｅｒ　１１—１５，２０００，Ｓｈｅｒａｔｏｎ　Ｎｅｗ　Ｏｒｌｅａｎｓ，Ｌｏｕｉｓｉａｎａ，ＵＳＡ．　Ｗａｓｈｉｎｇｔｏｎ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，２０００：１５０—１５８．　Ｅｖｏｌｕｔｉｖｅ　Ａｐｐｒｏａｃｈ叽Ｆｕｔｕｒｅ　Ｇｅｎｅｒａｔｉｏｎ　Ｃｏｍｐｕｔｅｒ　Ｓｙｓｔｅｍｓ，２０１６，（５５）：　３２１－３４５．　［７０］ＬＡＮＧＡＬＩＹＡ　Ｃ，ＡＬＵＶＡＬＵ　Ｒ．Ｅｎｈａｎｃｉｎｇ　Ｃｌｏｕｄ　Ｓｅｃｕｒｉｙ　ｔｔｈｒｏｕ曲　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅｌｓ：Ａ　ＳｕｒｖｅｙⅡ］．Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｊｏｕｒｎａｌ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ａｐｐｌｉｃａｔｉｏｎｓ，２０１５，ｉ１２（７）：８－１２．　［６１】ＢＬＡＺＥ　Ｍ，ＦＥＩＧＥＮＢＡｕＭ　Ｊ，ＬＡＣＹ　Ｊ．Ｄｅｃｅｎｔｒａｌｉｚｅｄ　Ｔｒｕｓｔ　［７１】李建，管卫利，刘吉强，等．基５－４－ｇ－￣评估的网络访问模型卟　信息网络安全，２０１５（１０）：１４—２３　Ｍａｎａｇｅｍｅｎｔ［Ｃ］／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．１　７ｔｈ　ＩＥＥＥ　Ｓｙｍｐｏｓｉｕｍ　ｏｎ　Ｓｅｃｕｒｉｔｙ　ａｎｄ　Ｐｒｉｖａｃｙ，Ｍａｖ　６—８，１９９６，Ｏａｋｌａｎｄ，Ｃａｌｉｆｏｒｎｉａ．Ｗａｓｈｉｎｇｔｏｎ，　ＤＣ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，１９９６：１６４－１７３．　［７２］张玉清，王晓菲，刘雪峰，等．云计算环境安全综述Ⅱ］．软件学报，　２０１６，２７（６）：１—２１　［７３］王于丁，杨家海，徐聪，等．云计算访问控制技术研究综述Ⅱ１．软　【６２】ＲＦＣ　２７０４一Ｔｈｅ　ＫｅｙＮｏｔｅ　Ｔｒｕｓｔ—Ｍａｎａｇｅｍｅｎｔ　Ｓｙｓｔｅｍ　Ｖｅｒｓｉｏｎ　２［Ｓ］．　ＩＥＴＦ．１９９９．　【６３］Ｇａｒｔｎｅｒ．Ｍａｒｋｅｔ　Ｔｒｅｎｄｓ：Ｃｌｏｕｄ—Ｂａｓｅｄ　Ｓｅｃｕｒｉｔｙ　Ｓｅｒｖｉｃｅｓ　Ｍａｒｋｅｔ，　Ｗｏｒｌｄｗｉｄｅ，２０１４［ＥＢ／ＯＬ】．ｈｔｔｐｓ：／／ｗｗｗ．ｇａｒｔｎｅｒ．ｃｏｍ／ｄｏｃ／２６０７６１７，　２０１３－１０－１５．　【６４】ＭＣＧＲＡＷ　Ｒ　Ｗ．Ｒｉｓｋ—Ａｄａｐｔａｂｌｅ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ（ＲＡｄＡＣ）【Ｃ］／／　Ｎａｔｉｏｎａｌ　Ｉｎｓｔｉｔｕｔｅ　ｏｆ　Ｓｔａｎｄａｒｄｓ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ．ＮＩＳＴ　Ｐｒｉｖｉｌｅｇｅ　ａｃｃｅｓｓ）　Ｍａｎａｇｅｍｅｎｔ　Ｗｏｒｋｓｈｏｐ，Ｓｅｐｔｅｍｂｅｒ　１—３，２００９，Ｇａｉｔｈｅｒｓｂｕｒｇ，Ｍａｒｙｌａｎｄ．　Ｍａｒｙｌａｎｄ，ＵＳＡ：Ｎａｔｉｏｎａｌ　Ｉｎｓｔｉｔｕｔｅ　ｏｆ　Ｓｔａｎｄａｒｄｓ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ，２００９：　１～１Ｏ．　［６５］ＫＡＮＤＡＬＡ　Ｓ，ＳＡＮＤＨＵ　Ｒ，ＢＨＡＭＩＤＩＰＡＴＩ　Ｖ．Ａｎ　Ａｔｔｒｉｂｕｔｅ　Ｂａｓｅｄ　Ｆｒａｍｅｗｏｒｋ　ｆｏｒ　Ｒｉｓｋ—Ａｄａｐｔｉｖｅ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅｌｓ［Ｃ］／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．２０１　１　Ｓｉｘｔｈ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｃｏｎｆｅｒｅｎｃｅ　ｏｎ　Ａｖａｉｌａｂｉｌｉｙｔ，　Ｒｅｌｉａｂｉｈｔｙ　ａｎｄ　Ｓｅｃｕｒｉｙｔ（ＡＲＥＳ），Ａｕｇｕｓｔ　２２—２６，２０１１，Ｖｉｅｎｎａ，Ａｕｓｔｒｉａ．　Ｗａｓｈｉｎｇｔｏｎ，ＤＣ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，２０１　１：２２—２６．　［６６］ＢＩＪＯＮ　Ｋ　Ｚ，ＫＲＩＳＨＮＡＮ　Ｒ，ＳＡＮＤＨＵ　Ｒ．Ａ　Ｆｒａｍｅｗｏｒｋ　ｆｏｒ　ｉＲｓｋ—ａｗａｒｅ　Ｒｏｌｅ　ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃ０ｎｔｒｏｌ【Ｃ］／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．６ｔｈ　Ｓｙｍｐｏｓｉｕｍ　ｏｎ　Ｓｅｃｕｒｉｙｔ　Ａｎａｌｙｔｉｃｓ　ａｎｄ　Ａｕｔｏｍａｔｉｏｎ，Ｏｃｔｏｂｅｒ　１４—１６，２０１３，　Ｎａｔｉｏｎａｌ　Ｈａｒｂｏｒ，ＭＤ，ＵＳＡ　Ｗａｓｈｉｎｇｔｏｎ，ＤＣ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，２０１３：４６２—４６９．　【６７］ＳＡＮＴＯＳ　Ｄ　Ｒ，ＷＥＳＴＰＨＡＬＬ　Ｃ　Ｍ，ＷＥＳＴＰＨＡＬＬ　Ｃ　Ｂ．Ａ　Ｄｙｎａｍｉｃ　ｉＲｓｋ—ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ａｒｃｈｉｔｅｃｔｕｒｅ　ｆｏｒ　Ｃｌｏｕｄ　Ｃｏｍｐｕｔｉｎｇ［Ｃ］／／ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ．Ｎｅｔｗｏｒｋ　Ｏｐｅｒａｔｉｏｎｓ　ａｎｄ　Ｍａｎａｇｅｍｅｎｔ　Ｓｙｍｐｏｓｉｕｍ　（ＮＯＭＳ），Ｍａｙ　５—９，２０１４，Ｋｒａｋｏｗ，Ｐｏｌｎａｄ．Ｗａｓｈｉｎｇｔｏｎ，ＤＣ，ＵＳＡ：ＩＥＥＥ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ，２０１４：１～９．　【６８］惠榛，李昊，张敏，等．面向医疗大数据的风险自适应的访问控　制模型ＵＪ．通信学报，２０１５，３６（１２）：１９０—１９９．　［６９］Ｄ　ｉ　ａｚ—Ｌ６ｐｅｚ　Ｄ，Ｄ　６ｌｅｒａ—Ｔｏｒｍｏ　Ｇ，Ｇ　６ｍｅｚ—Ｍａ　ｒｍｏｌ　Ｆ，ｅｔ　ａ１．　件学报，２０１５，２６（５）：１１２９—１１５０．　［７４］ＬＡＺＯＵＳＫＩ　Ａ，ＭＡＲＴＩＮＥＬＬＩ　Ｆ，ＭＯＲＩ　Ｐ．Ｕｓａｇｅ　Ｃｏｎｔｒｏｌ　ｉｎ　Ｃｏｍｐｕｔｅｒ　Ｓｅｃｕｒｉｔｙ：Ａ　ＳｕｒｖｅｙⅡ］．Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ　Ｒｅｖｉｅｗ，２０１０，４（２）：　８１－９９．　［７５］ＡＫＬ　Ｓ　Ｇ，ＴＡＹＬＯＲ　Ｐ　Ｄ．Ｃｒｙｐｔｏｇｒａｐｈｉｃ　Ｓｏｌｕｔｉｏｎ　ｔｏ　ａ　Ｐｒｏｂｌｅｍ　ｏｆ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　ｉｎ　ａ　Ｈｉｅｒａｒｃｈｙ　ＵＪ．ＡＣＭ　Ｔｒａｎｓａｃｔｉｏｎｓ　ｏｎ　Ｃｏｍｐｕｔｅｒ　Ｓｙｓｔｅｍｓ，１９８３，１（３）：２３９—２４８．　［７６］ＡＬＵＶＡＬＵ　Ｒ，ＭＵＤＤＡＮＡ　Ｌ．Ａ　Ｓｕｒｖｅｙ　ｏｎ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅｌｓ　ｉｎ　Ｃｌｏｕｄ　Ｃｏｍｐｕｔｉｎｇ［Ｃ］／／Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ　ｏｆ　Ｉｎｄｉａ．Ｅｍｅｒｇｉｎｇ　ＩＣＴ　ｆｏｒ　Ｂｒｉｄｇｉｎｇ　ｔｈｅ　Ｆｕｔｕｒｅ—Ｐｒｏｃｅｅｄｉｎｇｓ　ｏｆ　ｔｈｅ　４９ｔｈ　Ａｎｎｕｍ　Ｃｏｎｖｅｎｔｉｏｎ　ｏｆ　ｔｈｅ　Ｃｏｍｐｕｔｅｒ　Ｓｏｃｉｅｔｙ　ｏｆ　Ｉｎｄｉａ，Ｄｅｃｅｍｂｅｒ　１２—１４，２０１４，Ｈｙｄｅｒａｂａｄ，Ｉｎｄｉａ．　Ｓｗｉｔｚｅｒｌｎａｄ：Ｓｐｒｉｎｇｅｒ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｐｕｂｌｉｓｈｉｎｇ，２０１５：６５３—６６３，　［７７】ＫＡＭＬＩＹＡ　Ｖ，ＡＬＵＶＡＬＵ　Ｒ．Ａ　Ｓｕｒｖｅｙ　ｏｎ　Ｈｉｅｒａｒｃｈｉｃａｌ　Ａｔｔｉｒｂｕｔｅ　Ｓｅｔ　ｂａｓｅｄ　Ｅｎｃｒｙｐｔｉｏｎ（ＨＡＳＢＥ）Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅｌ　ｆｏｒ　Ｃｌｏｕｄ　Ｃｏｍｐｕｔｉｎｇ　Ｉｌ１．ＩｎｔｅｒｎａｔｉｏｎａｌＪｏｕｒｎａｌ　ｏｆＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓ，２０１５，１１２（７）：４－７．　［７８］ＦＥＲＲＡＩＯＬ０　Ｄ，ｃＨＡＮＤＲＡＭ０ｕ　ＬＩ　Ｒ，ＫｕＨＮ　Ｒ，ｅｔ　ａ１．　Ｅｘｔｅｎｓｉｂｌｅ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍａｒｋｕｐ　Ｌａｎｇｕａｇｅ（ＸＡＣＭＬ）ａｎｄ　Ｎｅｘｔ　Ｇｅｎｅｒａｔｉｏｎ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ（ＮＧＡＣ）［ｃ］／／Ａｓｓ０ｃｉａｔｉ０ｎ　ｆｏｒ　Ｃｏｍｐｕｔｉｎｇ　Ｍａｃｈｉｎｅｒｙ．２０１６　ＡＣＭ　Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｗｏｒｋｓｈｏｐ　ｏｎ　Ａｔｔｉｒｂｕｔｅ　Ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ，Ｍａｒｃｈ　９—１１，２０１６，Ｎｅｗ　Ｏｒｌｅａｎｓ，ＬＡ，ＵＳＡ．Ｎｅｗ　Ｙｏｒｋ，ＮＹ，　ＵＳＡ：ＡＣＭ．２０１６：１３—２４．　［７９Ｊ　ＩＮＣＩＴＳ　４９９—２０１　３　Ｉｎｆｏｒｍａｔｉｏｎ　Ｔｅｃｈｎｏｌｏｇｙ—Ｎｅｘｔ　Ｇｅｎｅｒａｔｉｏｎ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ—Ｆｕｎｃｔｉｏｎａｌ　Ａｒｃｈｉｔｅｃｔｕｒｅ［ｓ］．Ｍａｒｙｌａｎｄ，ＵＳＡ：Ａｍｅｒｉｃａｎ　Ｎａｔｉｏｎａｌ　Ｓｔａｎｄａｒｄｓ　Ｉｎｓｔｉｔｕｔｅ，Ｍａｒｃｈ　２０１３．　【８０］ＩＮＣＩＴＳ　５２６—２０１６　Ｉｎｆｏｒｍａｔｉｏｎ　ｔｅｃｈｎｏｌｏｇｙ—Ｎｅｘｔ　Ｇｅｎｅｒａｔｉｏｎ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ—Ｇｅｎｅｒｉｃ　Ｏｐｅｒａｔｉｏｎｓ　ａｎｄ　Ｄａｔａ　Ｓｔｒｕｃｔｕｒｅｓ【Ｓ］Ｓ．Ｍａｒｙｌａｎｄ，ＵＳＡ：　Ａｍｅｒｉｃａｎ　Ｎａｔｉｏｎａｌ　Ｓｔａｎｄａｒｄｓ　Ｉｎｓｔｉｔｕｔｅ　２０１６．　２７