公开(公告)号：CN107623684B

公开(公告)日：2020-02-21

申请号：CN201710805909.8

申请日：2017-09-08

Applicant: 西安电子科技大学

Inventor： 刘刚 ,  柳佳雨 ,  王义峰 ,  张润南 ,  纪少敏 ,  崔娟 ,  王荣

IPC: H04L29/06

Abstract: 本发明公开一种利用基于属性访问控制模型ABAC控制网络服务组合的访问方法，旨在以更节省时间，节省资源的方式保护网络服务组合中的敏感信息不被泄露，避免其被非法访问。本发明的具体步骤为：1.从策略库中提取属性约束，实现属性约束的分布式存储；2.提出一种访问控制机制，分开计算主体属性约束和环境属性约束。本发明避免了策略库中无关策略对访问控制过程中查找时间的影响，解决了网络服务组合调用过程中的资源浪费问题，大大减少了网络服务组合的平均调用时间。

公开(公告)号：CN107623684A

公开(公告)日：2018-01-23

申请号：CN201710805909.8

申请日：2017-09-08

Applicant: 西安电子科技大学

Inventor： 刘刚 ,  柳佳雨 ,  王义峰 ,  张润南 ,  纪少敏 ,  崔娟 ,  王荣

IPC: H04L29/06

Abstract: 本发明公开一种利用基于属性访问控制模型ABAC控制网络服务组合的访问方法，旨在以更节省时间，节省资源的方式保护网络服务组合中的敏感信息不被泄露，避免其被非法访问。本发明的具体步骤为：1.从策略库中提取属性约束，实现属性约束的分布式存储；2.提出一种访问控制机制，分开计算主体属性约束和环境属性约束。本发明避免了策略库中无关策略对访问控制过程中查找时间的影响，解决了网络服务组合调用过程中的资源浪费问题，大大减少了网络服务组合的平均调用时间。