基于角色的訪問控制模型的時態(tài)擴展研究與應用.pdf

1、　　隨著計算機技術，通信技術和網絡技術的飛速發(fā)展，計算機系統(tǒng)的安全性日益受到重視。訪問控制作為一種重要的安全技術，已經滲透到操作系統(tǒng)，數據庫，網絡的各個方面?；诮巧脑L問控制(RBAC)模型作為主流的訪問控制模型，比傳統(tǒng)的自主訪問控制和強制訪問控制更加優(yōu)越，同時也提供了更高的靈活性和可擴展性。時間作為自然界無所不在的客觀屬性，影響著我們生活的方方面面，在訪問控制中也不例外。我們經常需要對用戶的權限在時間上加以限制，但現有的訪問控制模型

2、都不支持對時間的控制。本文結合國內外在基于角色訪問控制模型以及時態(tài)信息領域的相關研究成果，在美國國家技術與標準局(NIST)提出的RBAC建議標準的基礎上對時間屬性進行了擴展，擴展包括了對參考模型和系統(tǒng)及管理功能規(guī)范兩個方面。本文首先提出在參考模型的核心RBAC中的用戶集，角色集，權限集，用戶—角色關系，權限—角色關系中加入時間元素，繼而對核心RBAC中的函數重新定義，然后對參考模型中的層次型RBAC，SSD關系和DSD關系重新改寫，最