45、多领域环境下的可信互操作与维基百科信任评估

多领域环境下的可信互操作与维基百科信任评估

1. 多领域环境下的权限管理与安全约束

1.1 权限相关定义

• 效果范围（Effect Scope） ：权限的效果范围 p_scope 被定义为 SCOPE 和 S_OP 的集合代数表达式，例如 p_scope = scope1 | scope2 U scope3 | scope4 Π scope5 | scope6 Θ scope7 ，其中 scopei ⊆ SP 。像 Partner = {HBPREC, SXPREC, SHPREC} U VIPartner 就是一个具体例子。
• 生命周期条件（Life Condition） ：权限的生命周期条件 p_cond 被定义为一个四元组 <t_cond, ip_cond, b_cond, e_cond> 。 t_cond 是时间限制，形式为 [date1.time1: date2.time2] ，可空表示无限制； ip_cond 是 IP 地址集合，字段可使用 * 表示任意值； b_cond 和 e_cond 是逻辑表达式，用于说明根据业务规则调用和撤销权限的前提条件。