基于終端環(huán)境量化評(píng)估的PMI訪問(wèn)控制模型的研究與實(shí)現(xiàn).pdf

1、訪問(wèn)控制是信息安全保障機(jī)制的核心內(nèi)容，著重于解決與數(shù)據(jù)機(jī)密性、完整性和可用性相關(guān)的問(wèn)題。訪問(wèn)控制通過(guò)控制訪問(wèn)主體對(duì)訪問(wèn)客體的訪問(wèn)權(quán)限，使信息系統(tǒng)在合法范圍內(nèi)使用。現(xiàn)有的訪問(wèn)控制機(jī)制，如RBAC(基于角色的訪問(wèn)控制)都是以用戶作為單一主體，如果用戶擁有對(duì)某一客體的訪問(wèn)權(quán)限，意味著系統(tǒng)執(zhí)行的任何程序都可以具有該客體的訪問(wèn)權(quán)限。如果用戶處于安全級(jí)別較低的系統(tǒng)中，用戶可能失去對(duì)該資源的具體控制權(quán)，這樣信息的保密性，完整性，可用性，可控性都會(huì)受到

2、嚴(yán)重的威脅。因此，單一的以用戶為主體的訪問(wèn)控制機(jī)制已經(jīng)不能滿足對(duì)資源，特別是組織敏感資源的保護(hù)，需要一種更加完備的訪問(wèn)主體策略來(lái)解決以上問(wèn)題。PMI(權(quán)限管理基礎(chǔ)設(shè)施)是一個(gè)通用的授權(quán)管理和授權(quán)服務(wù)平臺(tái)，通過(guò)使用屬性證書表示和容納權(quán)限信息，實(shí)現(xiàn)訪問(wèn)控制。當(dāng)前存在的PMI模型，都是與RBAC結(jié)合，以角色作為屬性為用戶頒發(fā)權(quán)限證書。 本文在現(xiàn)有的PMI模型的基礎(chǔ)上引入了風(fēng)險(xiǎn)評(píng)估的思想，提出了基于終端環(huán)境量化評(píng)估的PMI訪問(wèn)控制模型。

3、該模型能夠在終端接入網(wǎng)絡(luò)之前，先利用安全評(píng)估技術(shù)對(duì)終端的多個(gè)采集對(duì)象進(jìn)行安全檢測(cè)和評(píng)估，得到終端環(huán)境的量化評(píng)估結(jié)果，即安全級(jí)別；然后結(jié)合用戶身份和終端環(huán)境安全級(jí)別作為訪問(wèn)控制主體來(lái)進(jìn)行授權(quán)和訪問(wèn)判決。如果終端存在某些安全漏洞，安全評(píng)估還可以有針對(duì)性的提供修復(fù)建議，實(shí)時(shí)監(jiān)測(cè)終端安全狀態(tài)，從而降低了終端的安全威脅，保護(hù)了網(wǎng)絡(luò)資源的安全可靠。文章深入研究了訪問(wèn)控制的基本理論和PMI技術(shù)，針對(duì)當(dāng)前訪問(wèn)控制策略存在的問(wèn)題提出了基于終端環(huán)境量化評(píng)估