基于IT-Kid的訪問控制模型研究.pdf

1、本文對IT-Kid系統(tǒng)中采用SORTASCOR訪問控制技術(shù)進(jìn)行了理論研究和實(shí)踐探討。 本文對訪問控制技術(shù)的研究現(xiàn)狀、概況、實(shí)現(xiàn)方法、典型模型進(jìn)行了研究，從理論上較深入的研究了RBAC的參考模型，并對DAC、MAC和RBAC三種訪問控制模型進(jìn)行了比較。接下來，介紹了IT-Kid基本知識和理論，通過分析企業(yè)信息系統(tǒng)的特點(diǎn)和安全需求，指出了傳統(tǒng)訪問控制的不足，并提出了一個通用的基于IT-Kid的SORTASCOR訪問控制模型。通過引入

2、機(jī)構(gòu)、時間、規(guī)則，主體、客體、操作、權(quán)限之間的繼承性和約束條件，控制了主體的可訪問數(shù)據(jù)范圍，使模型更適應(yīng)企業(yè)的多層次結(jié)構(gòu)和具有更大的靈活性。論證了在IT-Kid系統(tǒng)中采用SORTASCOR訪問控制(權(quán)限)模型的必要性，對該模型的特點(diǎn)和創(chuàng)新、授權(quán)關(guān)系類型、模型遵循的原則、沖突解決策略，時間約束描述語言等進(jìn)行了較深入的研究。 在分析IT-Kid系統(tǒng)的安全需求和機(jī)構(gòu)組織特點(diǎn)的基礎(chǔ)上，對SORTASCOR訪問控制模型進(jìn)行了總體設(shè)計(jì)，共分