30、授权撤销方案的关键概念与框架剖析

授权撤销方案的关键概念与框架剖析

在授权管理系统中，权限的授予与撤销是确保系统安全和合理访问的重要环节。下面将详细介绍授权撤销相关的基础概念、四个重要假设以及现有框架的应用情况，最后引入基本框架 Dom 进行深入分析。

基础概念

• 系统元素集合 ：
  • 主体集合 (S) ：系统中的主体集合，代表可以执行操作的实体。
  • 对象集合 (O) ：系统中的对象集合，是主体操作的目标。
  • 访问类型集合 (A) ：定义了主体对对象的访问方式。
• 权限类型 ：
  • 访问权 (A) ：主体对对象的访问权限。
  • 委托权 (D) ：主体将权限委托给其他主体的权利，且委托权包含访问权。
  • 强撤销权 (S) ：执行强撤销操作的权利。权限集合 (P = {A, D, S})。
• 撤销维度组合 ：
  • 定义了撤销操作的不同维度，包括优势维度（(W) - 弱，(P) - 前驱优先，(S) - 强）、传播维度（(L) - 本地，(G) - 全局）和弹性维度（(N) - 非弹性，(R) - 弹性）。撤销维