多域訪問控制模型研究.pdf

1、隨著分布式技術和網(wǎng)絡技術的發(fā)展，安全互操作已經(jīng)成為協(xié)同工作的一種重要形式，對于提高工作效率、進行資源共享有直接的意義。在互操作中，系統(tǒng)既是服務的提供者，也是服務的享用者，因此系統(tǒng)在保護本地資源的同時，必須遵守其它系統(tǒng)的安全規(guī)則。訪問控制既可以實現(xiàn)企業(yè)系統(tǒng)安全需求，也可以保證合法用戶的正常操作、防止非授權用戶入侵以及用戶失誤操作引起的安全問題。但分布式系統(tǒng)中的訪問控制，尤其是多管理域環(huán)境，由于安全策略異構、用戶數(shù)量眾多且動態(tài)變化和沒有統(tǒng)一

2、協(xié)調(diào)人等原因，使得安全管理面臨更為復雜的情況。因此，如何進行恰當?shù)脑L問控制，在有效支持互操作的同時確保系統(tǒng)安全成為至關重要的問題。 由于不同管理域安全策略異構，如角色、權限命名差異和角色層次異構和職責分離約束差異等，難以實現(xiàn)多域協(xié)同和信息共享。為了實現(xiàn)不同域的信息和資源的共享和重用，本文在多管理域訪問控制中引入了本體結構。本體能夠在語義層次上定義領域中的一系列概念以及概念之間的關系。本文采用本體描述語言OWL來形式化描述不同域的

3、安全策略本體，另外，通過語義映射規(guī)則建立策略本體映射表，從操作和客體的語義級別解決訪問控制策略異構問題。 本文以分布式系統(tǒng)中多域環(huán)境的訪問控制作為切入點，提出了一種基于仲裁器的多域訪問控制模型，該模型充分考慮了多域環(huán)境下異構安全策略的協(xié)調(diào)以及域間的協(xié)作，符合分布式系統(tǒng)的實際情況。在多管理域環(huán)境中實現(xiàn)訪問控制，和單域集中式管理的一個最大的不同就是域間的互訪，由于角色層次關系和域間互訪的雙重作用，使得安全約束一致性的維持變得更為困難

4、。本文分析了域間可能出現(xiàn)的違反安全約束的現(xiàn)象，定義了安全屬性，并形式化描述了環(huán)繼承沖突和職責分離約束沖突，設計了檢測算法，提供了有效的發(fā)現(xiàn)機制，從而加強模型的安全性。 本文設計了一個多管理域訪問控制的原型系統(tǒng)，該系統(tǒng)在離線處理部分根據(jù)不同域的訪問控制策略，基于OWL語言建立各個域訪問控制策略本體，并定義了語義映射的規(guī)則，通過語義映射規(guī)則來建立策略本體映射表，從操作和客體的語義級別解決訪問控制策略異構問題。在線處理部分實現(xiàn)了用戶請