基于規(guī)則的訪問控制模型研究與應(yīng)用.pdf

1、隨著Internet及其相關(guān)技術(shù)的發(fā)展,越來越多的企業(yè)通過網(wǎng)絡(luò)向客戶提供服務(wù),因此訪問控制技術(shù)成為網(wǎng)絡(luò)安全領(lǐng)域一個(gè)非常重要的研究對象。傳統(tǒng)的自主訪問控制(DAC)和強(qiáng)制訪問控制(MAC)由于使用的局限性,已經(jīng)不能滿足現(xiàn)代應(yīng)用系統(tǒng)對安全性的要求?；诮巧脑L問控制(RBAC)模型在用戶與權(quán)限之間增加了角色的概念,去除了用戶與資源之間關(guān)系的耦合性,使得系統(tǒng)在訪問策略和權(quán)限管理方面具有更強(qiáng)的靈活性,因此在權(quán)限管理中得到的很大的發(fā)展和應(yīng)用。然而

2、隨著網(wǎng)絡(luò)應(yīng)用系統(tǒng)信息量和用戶數(shù)的不斷增大,由于角色既要體現(xiàn)企業(yè)運(yùn)行的邏輯結(jié)構(gòu)又要反映系統(tǒng)的安全策略,使得角色的分配和維護(hù)工作將變得越來越繁瑣,這些因素都將增加角色授權(quán)的復(fù)雜性和系統(tǒng)由于管理人員的人為因素造成的潛在不安全性。同時(shí)由于傳統(tǒng)基于角色的訪問控制適用于封閉的應(yīng)用環(huán)境,而對外部人員的使用沒有提供很好的授權(quán)機(jī)制,因此這種靜態(tài)手工的權(quán)限分配方式,將導(dǎo)致企業(yè)管理成本的增加。
　　 本文先從功能級(jí)權(quán)限管理方面給出了一種基于規(guī)則的為用

3、戶動(dòng)態(tài)分配角色的企業(yè)權(quán)限分配模型RB-ERBAC(Rule-based Enterprise RBAC),RB-ERBAC模型不僅具有傳統(tǒng)RBAC的優(yōu)點(diǎn),同時(shí)通過加入規(guī)則實(shí)現(xiàn)了企業(yè)安全策略的靈活動(dòng)態(tài)調(diào)整,使得在用戶屬性值發(fā)生改變的情況下,由系統(tǒng)自動(dòng)通過企業(yè)的授權(quán)規(guī)則隱式地完成了用戶到角色的分配和修改工作,保證了用戶角色隨用戶屬性值改變后的及時(shí)更新。這樣使得系統(tǒng)管理員的部分工作可以由事先定義好的業(yè)務(wù)規(guī)則來自動(dòng)完成,從而降低了系統(tǒng)的安全風(fēng)險(xiǎn)