基于雙邊意愿的委托授權(quán)協(xié)商研究.pdf

1、訪問控制是保障信息系統(tǒng)安全的一種有效手段，它限定只有合法的用戶才能擁有合適的訪問權(quán)限，以防止非法用戶或合法用戶的非法操作對信息系統(tǒng)造成破壞。委托授權(quán)是一種重要的授權(quán)方式，是指用戶將自己擁有的權(quán)限轉(zhuǎn)讓給其他用戶，從而使其替代自己完成相關(guān)任務(wù)的過程，可以提高系統(tǒng)授權(quán)管理的效率和靈活性。現(xiàn)有的委托授權(quán)研究工作主要針對委托授權(quán)的時(shí)效性、單調(diào)性、委托深度、廣度和粒度、委托授權(quán)的撤銷等方面進(jìn)行了充分討論，提出了不同的委托授權(quán)模型和解決方法，能夠較好

2、地解決上述問題。然而，在委托授權(quán)協(xié)商方面，現(xiàn)有委托授權(quán)機(jī)制主要采用單邊委托授權(quán)方式，即按照委托者的意愿實(shí)施委托授權(quán)。這種方案沒有考慮受托者的意愿，沒有真正意義上的面向委托授權(quán)雙方的委托授權(quán)協(xié)商。這種類型的委托授權(quán)經(jīng)常應(yīng)用于上下級層次明確、對執(zhí)行力度要求較高的組織，如軍事組織、政府組織等，但是也容易造成系統(tǒng)資源分配不均等問題。雙邊委托授權(quán)協(xié)商同時(shí)考慮委托者和受托者雙方的意愿，能夠使委托授權(quán)更加符合用戶的需求，提高委托授權(quán)的有效性，平衡系統(tǒng)

3、資源負(fù)載，提高系統(tǒng)運(yùn)作效率，在靈活需求的環(huán)境中具有現(xiàn)實(shí)意義。
　　 本文針對這一問題展開研究，詳細(xì)的分析了現(xiàn)有訪問控制模型和委托授權(quán)機(jī)制，討論了實(shí)現(xiàn)雙邊委托授權(quán)協(xié)商的各種需求，并在此基礎(chǔ)上提出了委托授權(quán)意愿和意愿匹配的概念。根據(jù)安全和業(yè)務(wù)需求的不同，委托授權(quán)意愿可以分為強(qiáng)制性意愿和可選性意愿：前者指必須完全得到滿足的意愿，如系統(tǒng)安全策略和安全約束等；后者指用戶希望滿足但非必須的意愿。
　　 針對強(qiáng)制性意愿，本文基于謂詞邏

4、輯系統(tǒng)提出了委托授權(quán)意愿邏輯用于描述委托者和受托者的意愿。該邏輯具有較強(qiáng)的意愿表達(dá)能力，能夠有效的對委托者和受托者的意愿進(jìn)行表達(dá)和存儲。此外，委托授權(quán)意愿邏輯還具有較好的知識推理能力，通過基于委托者和受托者意愿的演繹推理，能夠高效的對委托者和受托者的意愿進(jìn)行匹配，從而實(shí)現(xiàn)雙邊委托授權(quán)協(xié)商。
　　 針對實(shí)際應(yīng)用中許多可選性意愿無法精確的表達(dá)和匹配這一情況，本文引入模糊邏輯理論對委托授權(quán)意愿邏輯進(jìn)行擴(kuò)展，提出了意愿屬性差異度的概念。

5、在進(jìn)行委托授權(quán)協(xié)商的過程中，對委托授權(quán)意愿各個(gè)屬性取值的差異度進(jìn)行計(jì)算，通過對匹配結(jié)果的模糊化處理和模糊推理獲取整體意愿的差異程度，進(jìn)而實(shí)現(xiàn)了意愿的模糊化匹配。
　　 在意愿的表達(dá)和匹配的基礎(chǔ)上，本文提出了一個(gè)委托授權(quán)協(xié)商模型。該模型考慮了委托授權(quán)協(xié)商中的各種需求，并可以與現(xiàn)有的訪問控制模型和委托授權(quán)機(jī)制有機(jī)整合，實(shí)現(xiàn)了基于雙邊意愿的委托授權(quán)協(xié)商?；赩isual Prolog平臺，本文對所提出的方法和模型進(jìn)行了實(shí)現(xiàn)，從而驗(yàn)證了