Abstrakt. Vi presenterar ett modelleringsspråk, som kallas X-Policy, för webbaserade samarbetssystem med dynamiska regler för åtkomstkontroll. Tillgången till resurser i dessa system beror på systemets tillstånd och dess konfiguration. Språkmodellerna X-Policy som en uppsättning åtgärder. Dessa åtgärder kan modellera systemåtgärder som utförs av användare. Språket X-Policy låter oss ange körtillstånd för varje åtgärd med hjälp av komplexa åtkomstvillkor som kan bero på datavärden, andra behörigheter och agentroller. Vi visar att X-Policy är tillräckligt uttrycksfull för att modellera samarbetskonferenshanteringssystem. Vi modellerar EasyChairs konferenshanteringssystem och vi resonerar om tre säkerhetsattacker mot EasyChair.
Qunoo och Ryan definierar ett logikbaserat policyspråk som kallas X-Policy för att uttrycka en dynamisk åtkomstkontrollpolicy REF.
Modelling Dynamic Access Control Policies for Web-Based Collaborative Systems
{'venue': 'DBSec', 'journal': None, 'mag_field_of_study': ['Computer Science']}