基于使用控制的圖模型.pdf

1、隨著信息技術(shù)的廣泛應(yīng)用，我們遇到了很多關(guān)于安全性和私密性的問題。其中訪問控制(AccessControl,AC)是解決這類問題方法之一，同時AC被認(rèn)為是解決信息安全通信的主要方法。傳統(tǒng)訪問控制(TraditionalAccessControl)主要解決了封閉系統(tǒng)中數(shù)據(jù)保護(hù)問題。然而現(xiàn)代信息系統(tǒng)是一個開放系統(tǒng)，傳統(tǒng)訪問控制(TAC)不能有效的解決所遇到的新問題。特別是在電子商務(wù)應(yīng)用方面，對訪問控制提出了更多的新要求。例如，在現(xiàn)代信息系統(tǒng)中

2、對數(shù)字客體(digitalobject)的使用如(讀(read)、寫(write)操作)與時間無關(guān)，但是對基于支付的在線讀操作與時間有關(guān)。在線讀操作是根據(jù)在線讀操作的時間長短來確定支付數(shù)額的。為了解決現(xiàn)代信息系統(tǒng)中遇到的上述新問題，提出了很多解決方法，使用控制(UsageControl,UCON)就是其中之一。 使用控制包含了傳統(tǒng)的訪問控制(TraditionalAccessControl)、可信管理(TrustManageme

3、nt)、數(shù)字權(quán)限管理(DigitalTrustManagement)同時在定義和范圍上都有所突破。使用控制被認(rèn)為是下一代訪問控制模型，它包括義務(wù)(oBligation)、條件(Condition)和授權(quán)(Authorization)，具有持續(xù)性(Continuity)和易變性(Mutability)的特點。傳統(tǒng)訪問控制只關(guān)心封閉系統(tǒng)，僅使用授權(quán)來決定主體(Subject)是否能夠訪問目標(biāo)資源(ObjectResource)。而UCON是

4、使用授權(quán)(Authorization，A)、義務(wù)(oBligation，B)和條件(Condition，C)三者相結(jié)合來制定決策的，這也決定了使用控制模型UCONABC是UCON決策的核心部分。授權(quán)是由基于主體屬性、客體屬性和權(quán)力(Right)三者結(jié)合來制定訪問策略；義務(wù)是一種行為，只有當(dāng)義務(wù)主體滿足義務(wù)時才允許訪問;條件是只有當(dāng)環(huán)境或系統(tǒng)限制滿足時才允許訪問。在傳統(tǒng)訪問控制中，決策是在請求時刻制定的，決策一旦制定在整個訪問過程中不再改

5、變和撤消，但是由于存在很多長期訪問過程和立即撤消(Revoke)訪問過程，因此這就需要考慮決策的持續(xù)性。此外，易變性是指在某次訪問結(jié)束后相關(guān)主體、客體和系統(tǒng)屬性被改變。 本文的主要工作：1.在對傳統(tǒng)訪問控制模型進(jìn)行了深入研究的基礎(chǔ)上，本文總結(jié)了自主訪問控制(DAC)、強(qiáng)制訪問控制(MAC)和基于角色訪問控制(RBAC)三者的優(yōu)缺點。 2.對使用控制模型(UCON)進(jìn)行了系統(tǒng)的研究，特別深入研究了基于使用控制的時態(tài)邏輯模型

6、。 3.在研究圖論的基礎(chǔ)上，本文用圖論的方法表示了基本使用控制圖規(guī)則。 4.在建立了使用控制圖規(guī)則的基礎(chǔ)上，本文提出了基于使用控制的圖模型(UsageControl-BasedGraphModel,UCBGM)，對其包括的授權(quán)模型組、義務(wù)模型組和條件模型組及其中的各種策略用建立的圖規(guī)則進(jìn)行了描述，本文還同時給出了三個模型組的算法描述。 5.最后本文以電子軍務(wù)中的訪問控制為背景，使用本文提出的使用控制圖模型(UCB