● 摘要
在现实世界里，访问控制中的权限需要时间限定，因此时间约束对于访问控制有十分重要的意义。委托授权属于访问控制研究的重要内容之一，是授权的特殊形式，能解决管理员集中授权灵活性差的问题。基于时间约束的委托授权在已有的基于角色的委托中添加时间约束，增强了授权的灵活性和访问控制的安全性，是近年来信息安全的研究热点之一。
本文提出一种对PBDM1进行改进的委托授权模型，并在其上添加了改进的访问控制时间约束。该模型应用于实验室开发的“身份鉴别和访问控制系统（IAM）”，实现了用户-用户委托授权，并在海淀分局信息上报系统验证该模型的有效性。
论文的工作主要包含以下三个方面：
(1) 改进已有的时间约束。首先结合工作实际对原有的时间约束需求进行扩展；然后改进已有时间约束表示法：结合周期时间表示法和离散时间表示法，并添加激活次数的限制条件，使得该表示法能够表示扩展后的时间约束需求；最后在时间约束表示法基础之上，提出了时间状态判断算法和时间约束比较算法。
(2) 提出基于时间约束的委托授权模型CTBDM。时间约束作用于CTBDM模型的用户-委托角色映射、委托角色和会话中。给出基于时间约束的授权创建、更新、撤销和访问控制过程的相关算法，并解决了授权管理中的其它约束条件问题，包含权限叠加、委托资格和委托步数。
(3) 将该模型应用于实验室在研的IAM系统中，实现了基于时间约束特性的委托授权，并且在海淀分局信息上报系统中做了实验验证。