access-control - 管理 ABAC 的继承权限

Question

我在申请ABAC的时候有几个问题：

1. 在 ABAC 模型中，管理主体和客体层次结构的固有权限的最佳方法是什么？

此层次结构的示例：用户 U1 可以访问对象 O1 的规则之一是：属于组 G1（组 G1 属于 G2 等）的用户 U1 想要访问属于容器 C1、C2 的对象 O1。 .Cn（最高 1k）。规则是如果 G(n) 之一可以访问 C(n)，则 U1 可以访问 O1。

我认为一种可能的解决方案是使用引用策略或展平关系，但按顺序检查每个容器或组会影响性能。我该如何处理？

2. 管理策略的好方法是什么，我们应该将策略附加到主题、对象还是应该只是通用规则。

3. 为什么访问控制模型与其他软件模型相比不受欢迎？

标签： access-controlxacmlabac