Den senaste användarkontrollmodellen (UCON) är en grund för nästa generations åtkomstkontrollmodeller med särskiljande egenskaper hos beslutskontinuitet och egenskapsmutabilitet. Ett beslut om användningskontroll bestäms genom att kombinera behörigheter, skyldigheter och villkor, presenterade som UCON ABC kärnmodeller av Park och Sandhu. Baserat på dessa kärnaspekter utvecklar vi en formell modell och logisk specifikation av UCON med en utvidgning av Lamports temporal logik av handlingar (TLA). Byggstenarna i denna modell omfattar: 1) en uppsättning sekvenser av systemtillstånd baserade på attributen för ämnen, objekt och systemet, 2) behörighetspredikat baserade på objekt- och ämnesattribut, 3) användningskontrollåtgärder för att uppdatera attribut och få tillgång till status för en användningsprocess, 4) skyldigheter och 5) villkor baserade på systemattribut. En policy för användningskontroll definieras som en uppsättning temporallogiska formler som är uppfyllda när systemets tillstånd ändras. En fast uppsättning ordningsregler definieras för att specificera allmänna UCON-policyer med egenskaperna sundhet och fullständighet. Vi visar flexibiliteten och expressiviteten hos denna formella modell genom att specificera de centrala modellerna av UCON och vissa tillämpningar.
UCON, en ny modell för användningskontroll som utökar koncepten för åtkomstkontroll har formaliserats i REF, med hjälp av en förlängning av Lamports Temporal Logic of Actions.
Formal model and policy specification of usage control
{'venue': 'TSEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}