協(xié)作環(huán)境中訪問控制模型研究.pdf

1、計算機支持的協(xié)作工作是指利用計算機技術、多媒體技術和網(wǎng)絡通信技術，支持工作組人員在共享環(huán)境下交互協(xié)商、分工合作、共同完成協(xié)作任務，它支持多個時間上分離、空間上分布，而工作又相互依賴的組成員的協(xié)作工作。由于在協(xié)作組成員之間及成員與系統(tǒng)之間不可預知的行為和交互方式，在協(xié)作環(huán)境中保護上下文信息和資源必須解決比傳統(tǒng)信息系統(tǒng)中更為特殊的安全問題，其核心就是要平衡安全與協(xié)作、靈活性與可控性的矛盾。計算機支持的協(xié)作工作在政府、商業(yè)、教育、醫(yī)療、軍事等

2、多個領域得到廣泛的應用，典型應用包括工作流管理系統(tǒng)、辦公自動化系統(tǒng)、協(xié)同設計系統(tǒng)、軍事指揮系統(tǒng)、遠程教育和電視電話會議等，這些協(xié)作系統(tǒng)應用背景、工作性質的不同決定其對訪問控制的需求也有所不同，適當?shù)脑L問控制模型是支持這些協(xié)作系統(tǒng)正常運行的重要前提之一。 綜述了協(xié)作環(huán)境中訪問控制理模型研究成果，分析了現(xiàn)有研究成果不足之處，針對協(xié)作環(huán)境中訪問控制的需求，研究以下訪問控制模型并通過形式化證明或原型系統(tǒng)對模型進行驗證。 以基于場

3、所的訪問控制模型和基于角色的訪問控制模型為基礎研究基于場所和角色的協(xié)作訪問控制模型，對角色、權限、場所等主要模型部件進行了重新定義，引入基于時間、空間、上下文狀態(tài)變量的授權約束及協(xié)作場所等概念，引入了組成員通過投票進行授權的方法，實現(xiàn)全局訪問控制和協(xié)作小組內部自主訪問控制相結合的靈活、分層授權機制。 在BLP模型基礎上研究樹形層次化組織機構中的分級協(xié)作訪問控制模型，建立部門之間的層次關系，給出崗位這一新的概念，簡化了安全標記指派

4、這一煩瑣工作。通過為崗位指派多個安全標記，實現(xiàn)上下級及平級部門之間的互相溝通，在樹形層次中靠得越近的部門，其職員之間可交流的客體密級越高。定義三個層次的訪問矩陣，實現(xiàn)多種粒度的靈活的自主訪問控制。樹形層次化組織機構中的分級訪問控制模型在增加靈活性和實用性的同時保證信息的流動始終處于系統(tǒng)的控制之下，繼承了BLP模型最突出的優(yōu)點，并通過形式化證明的方式對樹形層次化組織機構中的分級訪問控制模型進行了驗證。 研究工作流系統(tǒng)中基于場所的分

5、布式授權模型，模型適應于多種現(xiàn)有授權模型不能很好支持的應用場景。將對工作流的授權分為兩個步驟，第一步為工作流中的活動選擇執(zhí)行場所，可以直接指定或者通過數(shù)據(jù)驅動的方式為活動選擇執(zhí)行場所，第二步場所管理員根據(jù)場所的安全策略為由本場所負責執(zhí)行的活動指定具體的執(zhí)行者，可以通過授權規(guī)則或直接指定的方式為活動選定執(zhí)行者，實現(xiàn)對工作流系統(tǒng)的分布式授權。 研究基于特征的空間數(shù)據(jù)協(xié)同標注訪問控制模型，模型主要由基本授權模型和授權約束模塊所組成，基