基于位置的访问控制模型的要求

基于位置的访问控制（LBAC）在决定移动用户是否应被允许访问特定资源（如文件或服务）时，会考虑其当前的位置。例如，使用LBAC，我们可以确保护士仅在医院内部使用PDA查看患者数据。已有几篇研究论文提出了LBAC的数据模型；几乎所有这些模型都是基于角色的访问控制（RBAC）的扩展。本文首先通过一些应用场景来说明使用LBAC的必要性，然后回顾最重要的LBAC模型。尽管在LBAC领域已进行了一系列研究，但我们发现了一些现有模型无法满足的需求；这些需求在文中进行了详细讨论。