Moderna företag uppvisar en växande trend mot införande av företag datortjänster för effektivt resursutnyttjande, skalbarhet och flexibilitet. Dessa miljöer kännetecknas av heterogena, distribuerade datorsystem som utbyter enorma volymer tidskritiska data med olika nivåer av åtkomstkontroll i en dynamisk affärsmiljö. Företagen står alltså inför stora utmaningar när de strävar efter att uppnå sina primära mål och samtidigt säkerställa ett säkert samarbete mellan de olika samarbetsorganen i hela företaget. Bland dessa utmaningar finns en effektiv mekanism för genomförande av företagspolitiken på alla distribuerade områden, som säkerställer säker tillgång till företagsresurser på alla användarnivåer, och som gör det möjligt att specificera villkor för tidsbundna och icke-temporala sammanhang för att stödja finkornig dynamisk åtkomstkontroll. I detta dokument undersöker vi dessa utmaningar, och presenterar X-GTRBAC, en XML-baserad GTRBAC policyspecifikation språk och dess genomförande för att genomdriva företag-omfattande åtkomstkontroll. Vårt specifikationsspråk är baserat på GTRBAC-modellen som innehåller innehålls- och kontextmedvetna krav på dynamisk åtkomstkontroll i ett företag. Ett X-GTRBAC-system har implementerats som en Java-applikation. Vi diskuterar de framträdande funktionerna i specifikationsspråket och presenterar programvaruarkitekturen i vårt system. Ett omfattande exempel ingår för att diskutera och motivera tillämpningen av X-GTRBAC-ramverket på en generisk företagsmiljö. Ett gränssnitt för tillämpningsnivå för att genomföra politiken i X-GTRBAC-systemet tillhandahålls också för att konsolidera de idéer som presenteras i dokumentet.
REF föreslog en systemarkitektur X-GTRBAC, en XML-baserad generaliserad RBAC för hälso- och sjukvårdsjournaler.
X-GTRBAC: an XML-based policy specification framework and architecture for enterprise-wide access control
{'venue': 'TSEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}