基于模糊算法的支持多策略訪問控制模型研究及應(yīng)用.pdf

1、現(xiàn)有的訪問控制模型，如MAC、RBAC和TBAC，大多為單策略訪問控制模型，這些模型制定的角度不同，適用范圍也不同，只能在一定的范圍內(nèi)使用。實(shí)際應(yīng)用中，需要綜合利用已有的多個(gè)模型的策略協(xié)同工作以支持靈活多變的策略，獲得更好的安全性。本文在分析現(xiàn)有的訪問控制模型基礎(chǔ)上提出一個(gè)基于多策略的訪問控制模型，對(duì)模型進(jìn)行詳細(xì)闡述，并給出一個(gè)應(yīng)用實(shí)例。
　　 首先分析訪問控制的研究現(xiàn)狀，研究已有的訪問控制模型，包括DAC、MAC、RBAC和T

2、BAC等，將這些模型分為傳統(tǒng)訪問控制模型、綜合化訪問控制模型和基于策略的訪問控制模型，并討論安全策略的模型及安全策略在訪問控制中的重要性。
　　 接著給出一個(gè)基于多策略的訪問控制模型，給出了基于算子的策略規(guī)范方法和基于XML的策略詳細(xì)描述規(guī)范，為了進(jìn)一步描述策略，對(duì)策略進(jìn)行了分類。針對(duì)策略的調(diào)整，詳細(xì)討論策略的增加、取消和更改。針對(duì)策略的選擇和決策問題，通過對(duì)角色、權(quán)限以及安全策略的模糊化處理及分析，引入模糊算法對(duì)用戶的訪問權(quán)限