RBAC模型中的時態(tài)研究及應用.pdf

1、隨著Internet的普及應用，人們對網絡安全的需求日益增加，訪問控制是防止非授權訪問的一種重要的網絡安全手段。基于角色的訪問控制（RBAC）模型有效地克服了傳統(tǒng)訪問控制技術中存在的不足之處，可以減少授權管理的復雜性，降低管理開銷，提供一個比較好的實現(xiàn)安全訪問的控制策略。 原有的RBAC模型沒有引入時間概念，極大地削弱了系統(tǒng)的安全性和模型的描述能力。具有時態(tài)特性的訪問控制（T-RBAC）模型是目前安全模型領域的研究熱點，其理論基

2、礎是周期理論。它的基本思想是在RBAC基礎上通過周期的時態(tài)檢測使角色處于許可和非許可狀態(tài)。 為了提高控制模型管理的靈活性，在RBAC標準的基礎上引入條件周期表達式和條件時態(tài)的概念，提出基于條件時態(tài)的角色訪問控制模型（CT-RBAC）。同時，文中引入分組、時間的概念，擴展了基于角色的訪問控制模型，引入分組后的時態(tài)約束模型在保障系統(tǒng)安全有效的基礎上進一步清晰和簡化了用戶授權。最后，以網絡教學平臺管理系統(tǒng)為例，具體闡述了擴展后的RBA