基于角色委托模型的授權(quán)研究.pdf

1、信息安全涉及到信息的機密性、完整性、可用性、可控性。即：信息的有效性。訪問控制技術(shù)是一項關(guān)鍵的信息安全技術(shù)。它在保證合法用戶訪問資源的前提條件下，有效地限制用戶對關(guān)鍵資源的訪問?；诮巧脑L問控制模型是目前最為流行的訪問控制技術(shù)，具有很大的靈活性。由授權(quán)的想法引出了委托的概念。委托又稱為轉(zhuǎn)授權(quán)，它表示系統(tǒng)中處于某個活動的實體將自己的權(quán)利轉(zhuǎn)授給其他活動實體，使被授權(quán)實體代表授權(quán)實體執(zhí)行相應的權(quán)利。本文研究了基于角色的委托模型，第一點：設(shè)計

2、了一種基于許可的動態(tài)授權(quán)算法來解決授權(quán)分配問題；第二點：進一步擴展了委托模型，給出了具有時間約束的基于任務角色的委托模型。其主要內(nèi)容如下： 首先，詳細的介紹了委托的基本定義，產(chǎn)生委托的原因，及其三種基本使用情形，最后描述了非角色層次模型中的的基于角色的委托和角色層次模型中的基于角色的委托這兩種模型的形式化定義；其次，針對基于全部繼承的訪問控制模型算法中存在的不足，提出了許可激活的概念來改進訪問控制模型，把許可分為兩類：授權(quán)許可和

3、私有許可，給出了這兩類許可的定義，分析了它們的異同點，采用集合的方法分析了父角色和子角色的授權(quán)許可之間的關(guān)系、同一角色的授權(quán)許可和私有許可之間的關(guān)系以及同一角色的授權(quán)許可和許可之間的關(guān)系，利用許可激活實現(xiàn)部分授權(quán)，采用流程圖描述了用戶申請授權(quán)許可的過程，給出動態(tài)授權(quán)算法；最后，針對目前的委托模型中，只考慮撤銷委托的權(quán)限，而不考慮被委托的用戶所做的分配任務，本文提出委托任務、撤銷任務的概念。在基于任務角色的訪問控制模型的基礎(chǔ)上，增加了時間