基于角色的訪問控制技術研究與應用.pdf

1、隨著網(wǎng)絡的發(fā)展，特別是云計算時代的到來，分布式系統(tǒng)的安全問題越來越重要。基于角色訪問控制是一種很有效的保證系統(tǒng)安全性的技術。然而現(xiàn)有的基于角色訪問控制還不能完全適應現(xiàn)代分布式系統(tǒng)的安全需求。為此，本文對基于角色訪問控制技術進行了研究和改進。論文的主要工作如下：
　　首先，本文針對用戶信任度問題，提出了一種基于可信度和防越權操作的RBAC模型。該模型按照用戶可信度，基于歷史越權操作的平均嚴重程度來對用戶進行角色降級，提高了系統(tǒng)的效率

2、。提出了一種角色樹調整算法，用于對越權用戶的角色調整，并通過實驗進行了驗證。
　　再次，本文針對互斥角色的域轉換問題，提出了一種基于Chinese Wall和DTE的RBAC模型。該模型通過Chinese Wall里面的公共信息和沖突集劃分角色，并用于表示角色的互斥關系。為了反映角色在不同安全域間的變換過程，利用DTE模型對不同域中角色進行轉換?？梢詫巧臋嘞捱M行控制，以提高安全性。
　　最后，本文針對云系統(tǒng)用戶數(shù)量過多而