支持单点登录功能的dRBAC模型设计 (2009年)

提出将MAS和Web技术应用于跨域dRBAC模型。将PKI用于区域内和跨网域代理之间的信任管理,SAML用于支持本模型中的认证和授权信息的交换,并使用XACML对受保护资源进行访问控制,所设计的模型使用了双因数认证,该模型具有良好的灵活性、可扩展性及跨平台性。