انتقال ویژگی برای کنترل دسترسی مبتنی بر ویژگی

در این مقاله ما مفهوم تغییر ویژگی ارزش (یک سیستم ویژگی ارزش یک چهارچوب نمایش دانش بنیادی است که شامل یک جدول با ستون هایی است که "ویژگی" را مشخص می کند (همچنین به عنوان "خصوصیات" ، "گزاره ها" ، "ویژگی ها" ، "ابعاد" ، "خصوصیات" ، "زمینه" ، "عنوان" شناخته می شود. "یا" متغیرهای مستقل "بسته به متن) و" ردیف "تعیین" اشیاء "(همچنین به عنوان" اشخاص "،" نمونه "،" نمونه "،" عناصر "،" سوابق "یا" متغیرهای وابسته "شناخته می شوند). بنابراین هر سلول جدول ارزش (همچنین به عنوان "حالت") یک ویژگی خاص از یک شی خاص را تعیین می کند.) از یک مجموعه به مجموعه دیگر را معرفی می‌کنیم. ما دو نوع تبدیل | کاهش ویژگی و توسعه ویژگی را مشخص می‌کنیم. ما ویژگی‌های سیاست را از ویژگی‌های غیر سیاست متمایز می‌کنیم که در آن ویژگی‌های سیاست در سیاست‌های مجوز استفاده می‌شوند در حالی که دومی استفاده نمی‌شوند. کاهش ویژگی ها فرایندی است برای انعقاد مجموعه بزرگی از تکالیف غیر سیاسی در یک مجموعه احتمالاً کوچکتر از واگذاری های ویژگی سیاسی. این فرآیند برای ویژگی‌های انتزاعی که برای انواع خاصی از اشیا یا کاربران بسیار خاص هستند، طراح

In this paper, we introduce the concept of transforming attribute-value assignments from one set to another set. We specify two types of transformations—attribute reduction and attribute expansion. We distinguish policy attributes from non-policy attributes in that policy attributes are used in authorization policies whereas the latter are not. Attribute reduction is a process of contracting a large set of assignments of non-policy attributes into a possibly smaller set of policy attribute-value assignments. This process is useful for abstracting attributes that are too specific for particular types of objects or users, designing modular authorization policies, and modeling hierarchical policies. On the other hand, attribute expansion is a process of performing a large set of attribute-value assignments to users or objects from a possibly smaller set of assignments. We define a language for specifying mapping for the transformation process. We also identify and discuss various issues