协同环境下基于角色的细粒度委托限制框架

提出了基于角色的细粒度委托限制框架，将角色分为对象角色和委托角色，实现细粒度的控制。分析了三类委托限制：时间限制、禁止限制和义务限制。针对不同类型定义相应限制规则，并用于描述条件委托和受控使用，条件委托要求满足条件后执行委托操作，防止非法扩散；受控使用约束委托权限，防止权限滥用。多个委托限制规则之间可能冲突，给出了时间复杂度为O（n^2）的基于图论的一致性检测算法。