《表2 加入组号和前缀的策略》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于属性分组的访问控制策略检索方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

首先是策略集的准备阶段。在原始策略集表1中加入组号标记（group mark，GM）以及前缀标记（PM）。根据之前的设定，前缀标记总位数为8:第0～2位表示主体属性s1、s2、s3；第3位表示环境属性e1；第4～6位表示客体资源属性r1、r2、r3；第7位表示操作属性p1。将其中主体属性，即第0～2位设定为组号，剩下的5位作为前缀标记使用。将组号标记和前缀标记添加到原始策略集表1中，得到结果如表2所示。