16、增强 XACML 以实现连续使用控制功能的提案

增强 XACML 以实现连续使用控制功能的提案

1 引言

过去十年，基于属性的访问控制优势凸显，其访问决策依据请求主体、访问对象以及计算系统运行环境的属性。传统授权场景假定属性随时间不变，授权条件仅在访问前检查一次，访问进行时也保持有效。

为表达更全面的使用场景，研究人员提出了 UCON 模型，该模型强调属性的可变性以及策略执行的连续性，对于长时间访问（如网格计算中的计算服务）尤为重要。近年来，UCON 作为最具表现力的基于属性的访问控制模型备受关注。

XACML 是 OASIS 标准，用于在分布式环境中表达、组合和管理访问控制策略。它具有可扩展性和互操作性，广泛应用于各种应用和环境中，但目前仅能表达传统访问控制。

有研究指出 XACML 需要扩展以实现访问决策的连续性，虽有尝试用 XACML 实现连续策略执行，但多关注架构和策略执行机制，对表达 UCON 模型的策略模型关注较少。本文提出了 U - XACML 策略语言，旨在增强 XACML 以融入 UCON 的新特性。

2 背景

2.1 UCON

UCON 是一种新颖的访问控制模型，用于解决现代分布式环境中的问题，具有两个显著特点：
- 属性可变性 ：属性会随时间变化，由于属性用于访问决策评估，因此每当属性值发生变化时，策略声明都应重新评估。
- 策略执行连续性 ：不仅在请求访问对象时执行安全策略，在实际使用对象时也需持续评估。对于长时间访问，如网格服务，这种连续评估至关重要。若使用过程中属性变化违反安全策略，访问将被撤销，资源使用终止。