Nya förtroende- och riskhanteringssystem utgör en ram för huvudmännen för att avgöra om de kommer att utbyta resurser, utan att det krävs en fullständig definition av deras meriter och avsikter. De flesta distribuerade arkitekturer för tillträdeskontroll har mycket mer rigida politiska regler, men i många avseenden syftar de till att lösa ett liknande problem. Detta dokument belyser likheterna mellan förvaltning av tillit och distribuerade system för tillträdeskontroll genom att visa hur OASIS system för tillträdeskontroll och dess rôle-baserade policyspråk kan utvidgas till att fatta beslut på grundval av förtroende och riskanalyser snarare än enbart på grundval av referenser. Vi tillämpar vår nya modell på det prototypiska exemplet på en fillagrings- och publiceringstjänst för Grid, och testar den med hjälp av vårt Prologbaserade OASIS-implementation.
Dimmock m.fl. REF visade hur OASIS system för tillträdeskontroll och dess rollbaserade policyspråk kan utökas med förtroende och riskanalys.
Using trust and risk in role-based access control policies
{'venue': "SACMAT '04", 'journal': None, 'mag_field_of_study': ['Computer Science']}