基于規(guī)則的訪(fǎng)問(wèn)控制模型研究與應(yīng)用.pdf

1、隨著Internet及其相關(guān)技術(shù)的發(fā)展,越來(lái)越多的企業(yè)通過(guò)網(wǎng)絡(luò)向客戶(hù)提供服務(wù),因此訪(fǎng)問(wèn)控制技術(shù)成為網(wǎng)絡(luò)安全領(lǐng)域一個(gè)非常重要的研究對(duì)象。傳統(tǒng)的自主訪(fǎng)問(wèn)控制(DAC)和強(qiáng)制訪(fǎng)問(wèn)控制(MAC)由于使用的局限性,已經(jīng)不能滿(mǎn)足現(xiàn)代應(yīng)用系統(tǒng)對(duì)安全性的要求。基于角色的訪(fǎng)問(wèn)控制(RBAC)模型在用戶(hù)與權(quán)限之間增加了角色的概念,去除了用戶(hù)與資源之間關(guān)系的耦合性,使得系統(tǒng)在訪(fǎng)問(wèn)策略和權(quán)限管理方面具有更強(qiáng)的靈活性,因此在權(quán)限管理中得到的很大的發(fā)展和應(yīng)用。然而

2、隨著網(wǎng)絡(luò)應(yīng)用系統(tǒng)信息量和用戶(hù)數(shù)的不斷增大,由于角色既要體現(xiàn)企業(yè)運(yùn)行的邏輯結(jié)構(gòu)又要反映系統(tǒng)的安全策略,使得角色的分配和維護(hù)工作將變得越來(lái)越繁瑣,這些因素都將增加角色授權(quán)的復(fù)雜性和系統(tǒng)由于管理人員的人為因素造成的潛在不安全性。同時(shí)由于傳統(tǒng)基于角色的訪(fǎng)問(wèn)控制適用于封閉的應(yīng)用環(huán)境,而對(duì)外部人員的使用沒(méi)有提供很好的授權(quán)機(jī)制,因此這種靜態(tài)手工的權(quán)限分配方式,將導(dǎo)致企業(yè)管理成本的增加。
　　 本文先從功能級(jí)權(quán)限管理方面給出了一種基于規(guī)則的為用

3、戶(hù)動(dòng)態(tài)分配角色的企業(yè)權(quán)限分配模型RB-ERBAC(Rule-based Enterprise RBAC),RB-ERBAC模型不僅具有傳統(tǒng)RBAC的優(yōu)點(diǎn),同時(shí)通過(guò)加入規(guī)則實(shí)現(xiàn)了企業(yè)安全策略的靈活動(dòng)態(tài)調(diào)整,使得在用戶(hù)屬性值發(fā)生改變的情況下,由系統(tǒng)自動(dòng)通過(guò)企業(yè)的授權(quán)規(guī)則隱式地完成了用戶(hù)到角色的分配和修改工作,保證了用戶(hù)角色隨用戶(hù)屬性值改變后的及時(shí)更新。這樣使得系統(tǒng)管理員的部分工作可以由事先定義好的業(yè)務(wù)規(guī)則來(lái)自動(dòng)完成,從而降低了系統(tǒng)的安全風(fēng)險(xiǎn)