萬維網服務環(huán)境下RBAC擴展模型的研究與實現(xiàn).pdf

1、互聯(lián)網正在影響著世界，人們的生活越來越依賴互聯(lián)網。隨著互聯(lián)網應用的不斷推廣，人們對于互聯(lián)網的要求也越來越高。如何在使用互聯(lián)網時保護自己和組織的利益，已經成為一個必須解決的、有可能影響互聯(lián)網應用的問題。 萬維網服務作為一種基于網絡的軟件開發(fā)模式，已經被越來越多的組織所承認并利用。然而，萬維網服務所具有的松散耦合性、開放性和可組合性等特性，使得其安全性十分脆弱，訪問控制就是其中一方面。任何一個組織在進行開發(fā)、應用萬維網服務軟件時，必

2、須要實現(xiàn)訪問控制系統(tǒng)。由于組織自然具有的分工結構，基于角色的訪問控制有著極好的性能，使得它在現(xiàn)今已經成為一種成熟并被普遍接受的訪問控制模型。 訪問控制傳統(tǒng)上僅僅針對單一管理域處理角色及其與客體的訪問控制關系。但是，在萬維網服務環(huán)境下，服務組合可以延伸到跨管理域范圍。此時，所要建立的訪問控制系統(tǒng)就需要在跨管理域環(huán)境下對所需要保護的客體的訪問進行控制。 為了解決上述問題，本文提出了一組萬維網服務環(huán)境下的基于角色的訪問控制擴展

3、模型，試圖將這種模型應用于跨管理域萬維網服務組合應用的設計與開發(fā)。模型分本地模型和全局模型。本地模型不涉及跨管理域問題，但引入了萬維網服務環(huán)境下的訪問控制中客體的擴展；全局模型是對本地模型的進一步擴展，引入了組織實體，通過角色映射完成跨管理域的角色無法統(tǒng)一管理等問題。一組而非單一模型，旨在希望模型能夠被靈活選用。 文章隨后對該模型進行了形式化描述。并給出了模型的驗證。隨后又通過項目中一個開發(fā)實例以及另一個簡單的原型系統(tǒng)驗證了該模