基于角色的安全訪問控制機(jī)制的研究.pdf

1、基于角色的訪問控制(RBAC)是近幾年在訪問控制領(lǐng)域新興的研究熱點(diǎn)，由于在滿足目前大量存在的商業(yè)和政府部門等系統(tǒng)安全需求方面顯示了極大的優(yōu)勢，因此作為傳統(tǒng)訪問控制機(jī)制的替代和補(bǔ)充而引起了廣泛的關(guān)注。 RBAC的核心思想就是將訪問權(quán)限與角色相聯(lián)系，通過給用戶分配合適的角色，使用戶與訪問權(quán)限間接關(guān)聯(lián)。角色是根據(jù)用戶在企業(yè)中的職權(quán)和責(zé)任來設(shè)定的，這樣就與企業(yè)的現(xiàn)實(shí)組織結(jié)構(gòu)相吻合；而權(quán)限在管理上是與角色相關(guān)的，使得權(quán)限與用戶在邏輯上分離

2、開來，簡化了授權(quán)管理，增強(qiáng)了權(quán)限控制的靈活性。 本文針對現(xiàn)存的訪問控制技術(shù)進(jìn)行了介紹。首先對傳統(tǒng)的訪問控制DAC、MAC和基于角色的訪問控制RBAC進(jìn)行了簡單分析和比較，然后介紹和分析了兩個(gè)比較成熟的基于角色訪問控制模型RBAC96和NISTRBAC模型。 在此基礎(chǔ)上，本文首先針對RBAC模型在實(shí)際應(yīng)用中存在權(quán)限定義維護(hù)困難、系統(tǒng)擴(kuò)展性方面存在不足等方面的問題進(jìn)行了討論。提出結(jié)合過程定義，建立一種基于過程的RBAC方案。

3、在基于過程的RBAC中，以過程為載體進(jìn)行權(quán)限、角色的定義，實(shí)現(xiàn)動(dòng)態(tài)的用戶/角色分配，使得RBAC在具體應(yīng)用中更加簡單、靈活并具有很強(qiáng)的可擴(kuò)展性。其次，針對基于過程的RBAC進(jìn)行了角色約束機(jī)制的擴(kuò)展研究，對傳統(tǒng)的RBAC模型的約束機(jī)制進(jìn)行了補(bǔ)充。最后討論了如何利用基于過程的RBAC機(jī)制實(shí)現(xiàn)系統(tǒng)本身的訪問控制，這使得基于過程的RBAC機(jī)制在實(shí)現(xiàn)上具有較強(qiáng)的優(yōu)勢。 本文最后給出了一個(gè)基于過程的RBAC系統(tǒng)的實(shí)例。針對其功能、體系結(jié)構(gòu)及