使用控制委托模型研究.pdf

1、信息技術(shù)的迅猛發(fā)展和廣泛應(yīng)用，為現(xiàn)代社會的生產(chǎn)和生活提供了巨大的便利，信息安全和隱私保護(hù)的問題也變得越來越突出。訪問控制是實現(xiàn)信息安全的重要技術(shù)之一，它主要通過限制合法用戶對權(quán)限的使用達(dá)到資源保護(hù)的目標(biāo)。作為一下一代的訪問控制方法，使用控制模型（UCON，Usage Control）綜合并擴(kuò)展了傳統(tǒng)訪問控制模型、數(shù)字版權(quán)管理和信任管理的概念，是一個綜合的訪問控制理論研究框架，其屬性可變性和決策連續(xù)性的新特點能夠滿足開放性和分布式環(huán)境下對

2、訪問控制的細(xì)粒度和動態(tài)性的需求。
　　使用控制核心模型主要解決訪問控制的授權(quán)過程，即對數(shù)字對象使用權(quán)限的控制。目前使用控制研究主要集中于使用控制策略表達(dá)、各種應(yīng)用背景下的形式化描述、實現(xiàn)架構(gòu)和機(jī)制，而對于委托授權(quán)研究相對較少，這極大地制約了使用控制的后續(xù)研究和應(yīng)用。本文考慮進(jìn)行使用控制委托授權(quán)的研究，主要研究內(nèi)容如下：
　?、偕钊胙芯渴褂每刂聘拍罴捌鋵傩钥勺冃院蜎Q策連續(xù)性特點、授權(quán)模型的組成和授權(quán)機(jī)制、委托授權(quán)的概念及特性、

3、傳統(tǒng)訪問控制領(lǐng)域內(nèi)的委托授權(quán)解決方案等背景知識，總結(jié)提煉出使用控制委托授權(quán)的安全需求和委托模型的設(shè)計目標(biāo)。
　　②根據(jù)已確定的使用控制委托授權(quán)需求和目標(biāo)，提出一種基于權(quán)限的使用控制委托模型，詳細(xì)定義模型的各個組件，利用謂詞邏輯給出形式化的描述。
　?、蹖⑹褂每刂莆心Ｐ图尤氲绞跈?quán)模型當(dāng)中，給出帶有委托功能的各個子模型的委托策略表達(dá)形式；舉例說明各種可能的委托授權(quán)應(yīng)用環(huán)境下的委托授權(quán)策略和委托權(quán)限使用策略表達(dá)方法。