中國(guó)墻安全模型與沖突分析——配置RBAC實(shí)施中國(guó)墻安全模型.pdf

1、中國(guó)墻安全模型是商業(yè)信息領(lǐng)域中最重要的訪問控制模型，它為訪問控制提供了一種非常靈活有效的控制機(jī)制，它把用戶的自由性和實(shí)現(xiàn)信息本身的機(jī)密性很好的結(jié)合了起來(lái)。RBAC是目前主流的訪問控制策略，由于其特有的優(yōu)點(diǎn)引起了學(xué)術(shù)界的廣泛關(guān)注。RBAC以其靈活性、方便性和安全性等特點(diǎn)在許多系統(tǒng)尤其是大型數(shù)據(jù)庫(kù)系統(tǒng)的權(quán)限管理中得到廣泛的應(yīng)用。
　　 本文首先從中國(guó)墻安全模型的理論知識(shí)入手，給出了Brewer和Nash提出的中國(guó)墻安全模型(BN模型

2、)的數(shù)據(jù)組織和訪問控制策略，并提出了對(duì)公司信息進(jìn)行清潔。侵略型中國(guó)墻安全模型(T.YLin模型)是在BN模型的基礎(chǔ)上，結(jié)合了Pawlak提出的沖突分析，并增加了不確定因素所提出的一個(gè)訪問控制模型。該模型與BN模型最大的區(qū)別是:BN模型所假設(shè)的利益沖突關(guān)系是一個(gè)等價(jià)關(guān)系，而T.YLin模型認(rèn)為的利益沖突關(guān)系是一個(gè)僅滿足自反性的二元關(guān)系。基于角色的訪問控制(RBAC)模型的特點(diǎn)之一在于它的“策略中性”的原則，即它不是為專門的安全策略而設(shè)計(jì)的

3、，可以用來(lái)實(shí)現(xiàn)多種不同的安全策略。使用RBAC的好處是可以減少授權(quán)管理的復(fù)雜性，降低管理開銷；可以靈活的支持商業(yè)系統(tǒng)的安全策略，并對(duì)企業(yè)的變化有很大的伸縮性?；谶@兩個(gè)優(yōu)點(diǎn)，配置RBAC實(shí)施中國(guó)墻安全模型有很強(qiáng)的實(shí)用價(jià)值。
　　 本文主要工作是:1、對(duì)BN模型進(jìn)行了基于單粒度時(shí)間約束的RBAC配置。在配置過程中，最重要的是根據(jù)BN模型的數(shù)據(jù)組織和訪問控制策略配置了角色、角色層次以及各種，添加了對(duì)用戶訪問的有效時(shí)間的約束，并給出了

4、角色-用戶分配約束條件的規(guī)范化語(yǔ)言，以避免自然語(yǔ)言產(chǎn)生的二義性。
　　 2、針對(duì)BN模型和T.Y.Lin模型的不同的利益沖突關(guān)系和數(shù)據(jù)組織，對(duì)T.Y.Lin模型進(jìn)行了RBAC配置。并且證明了侵略型中國(guó)墻安全模型與RBAC的配置模型對(duì)用戶的訪問請(qǐng)求的最終決策是一致的。
　　 3、在.NET平臺(tái)下用C#編寫的一個(gè)B/S結(jié)構(gòu)的系統(tǒng)。該系統(tǒng)分別建立了BN模型和T.Y.Lin模型的仿真平臺(tái)，然后在這兩個(gè)仿真平臺(tái)上配置RBAC。該系