基于RBAC策略的使用控制模型授權管理研究.pdf

1、使用控制模型（UCON）作為下一代的訪問控制在近年來被提出，它不僅包含了傳統(tǒng)的訪問控制技術，同時還涉及到了信任管理問題和數(shù)字版權管理問題的領域，也是近年來計算機信息安全領域的研究熱點。傳統(tǒng)訪問控制和信任管理對資源的控制都集中在服務器端，是針對服務器端來進行的，而數(shù)字版權管理主要針對分發(fā)以后的資源對象進行訪問和使用控制，即在客戶端環(huán)境下對各種行為，比如資源的存取、使用和再分發(fā)等進行約束。這三種技術都只是分別針對它們自己的問題領域提出了相應

2、的解決方案，所以缺乏綜合性，而使用控制模型的主要目的就是統(tǒng)一這三種技術的問題域，為網(wǎng)絡應用提供一個可持續(xù)的、安全的發(fā)展空間。雖然使用控制模型致力于成為一個能滿足絕大部分權限控制需求的綜合型模型，但其核心模型——UCONABC模型還只是一個高度抽象的概念模型，擁有定義抽象、實現(xiàn)復雜、不易管理和應用等一系列缺點，在理論研究方面，對使用控制模型的授權管理以及各種約束等方面問題的探討還十分缺乏，有待進一步完善。
　　基于角色訪問控制（RB

3、AC）有著完整和靈活的授權管理體系，并且完全獨立于其它的一些安全手段、策略中立，通過角色的繼承還能夠滿足多種訪問控制的應用需求。分析了RBAC模型的授權策略和UCONABC模型的授權策略，對它們各自在開放式網(wǎng)絡環(huán)境中的優(yōu)點和不足作出了討論，并指出使用RBAC策略來解決UCON授權管理是一種可行的解決方案，提出一個使用控制模型的授權管理模型——RUCON模型，定義了角色化過程模型體系（RUCONSOR）和使用決策模型體系（UCONUBC）