RBAC改進模型在集中權限管理系統(tǒng)中的研究和實現(xiàn).pdf

1、在目前采用的安全措施中,權限管理起著重要的作用。權限管理是整個系統(tǒng)的基礎部分,是業(yè)務控制管理的核心,它的安全性、效率以及穩(wěn)定性影響著整個系統(tǒng)的正常運行。訪問控制是指為電腦系統(tǒng)所屬的資源在遭受未經(jīng)授權的操作威脅時提供適當?shù)目刂埔约胺雷o措施,以保護信息的機密和完整。訪問控制的思想是只有被授權的用戶才準許訪問相應的資源,它的目標是防止非法用戶訪問系統(tǒng)資源和合法用戶對系統(tǒng)資源的非法使用。實現(xiàn)訪問控制的手段就是要對系統(tǒng)的用戶進行權限管理。現(xiàn)有比較

2、成熟的訪問控制模型有RBAC模型,它通過引入角色,實現(xiàn)了用戶與權限的邏輯分離,極大地方便了權限管理。
　　 隨著互聯(lián)網(wǎng)的發(fā)展和公司業(yè)務規(guī)模的擴展,企業(yè)在不同時期開發(fā)出了不同的業(yè)務系統(tǒng),這些業(yè)務系統(tǒng)具有各自獨立的權限管理子系統(tǒng),重復的建設使得業(yè)務系統(tǒng)開發(fā)周期變長,后期維護復雜;用戶信息分散在多個業(yè)務系統(tǒng)中,管理不便;用戶在使用系統(tǒng)時,需要記住多個用戶名和密碼,使得用戶體驗差。
　　 本文首先對比分析了傳統(tǒng)的訪問控制模型和基

3、于角色的訪問控制RBAC模型,確定RBAC模型更適合業(yè)務系統(tǒng)的開發(fā)要求。其次分析了RBAC模型在多業(yè)務系統(tǒng)中的不足,然后對RBAC模型進行了改進,給出了改進后模型的形式化定義、權限約束和權限計算,定性分析了模型的效率并給出了安全性的簡要說明。隨后,改進了多業(yè)務系統(tǒng)的架構設計,將權限管理部分從系統(tǒng)中獨立出來,形成一個集中的權限管理系統(tǒng),從而降低了權限管理部分與業(yè)務部分的耦合性,提高權限管理部分的復用。依據(jù)改進的新架構,分析了集中權限管理系