基于角色的資源空間模型訪問(wèn)控制的研究與應(yīng)用.pdf

1、資源空間模型是一個(gè)通過(guò)對(duì)資源內(nèi)容進(jìn)行分類的規(guī)范、存儲(chǔ)、管理和定位網(wǎng)絡(luò)資源的語(yǔ)義數(shù)據(jù)模型,它通過(guò)在維上設(shè)置約束來(lái)實(shí)現(xiàn)規(guī)范化,從而提高資源管理的正確性。要保證資源空間模型安全、有效地管理網(wǎng)絡(luò)資源,如何建立有效的訪問(wèn)控制機(jī)制是關(guān)鍵問(wèn)題之一。 本文首先簡(jiǎn)單介紹了資源空間模型的相關(guān)概念,然后對(duì)傳統(tǒng)經(jīng)典訪問(wèn)控制技術(shù)進(jìn)行了回顧,重點(diǎn)分析了基于角色的訪問(wèn)控制模型,主要是RBAC96參考模型族和NIST的RBAC建議標(biāo)準(zhǔn)。同時(shí)對(duì)經(jīng)典數(shù)據(jù)管理模型所

2、采用的訪問(wèn)控制技術(shù)進(jìn)行了總結(jié),隨后以RBAC96模型和NIST RBAC建議標(biāo)準(zhǔn)為基礎(chǔ)對(duì)資源空間模型的訪問(wèn)控制需求進(jìn)行分析,提出基于角色的資源空間模型訪問(wèn)控制模型(Role-based Access Control for Resource Space Model, RSM-RBAC)。該模型主要包括授權(quán)和權(quán)限認(rèn)證兩個(gè)方面。在授權(quán)方面,為便于分工管理提出了“組織”概念；同時(shí)為更加靈活的對(duì)資源空間模型中的軸和軸上的坐標(biāo)兩種訪問(wèn)控制客體實(shí)施