多網(wǎng)域多級安全訪問控制策略管理研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)和社會的發(fā)展，銀行、軍事、醫(yī)藥、政府等對信息安全具有更高安全等級需求的各個領(lǐng)域和部門間的協(xié)作日益加強。在多域網(wǎng)絡(luò)環(huán)境中，多種訪問控制模型并存、訪問控制策略數(shù)目劇增、策略管理對象復(fù)雜多變，在很大程度上增加了訪問控制管理的難度。如何在高安全級別的多網(wǎng)域環(huán)境中對訪問控制實施統(tǒng)一、全局的管理，保證信息系統(tǒng)間的安全互操作，已經(jīng)成為當(dāng)前多網(wǎng)域安全研究重要的課題。
　　訪問控制管理主要指訪問控制的策略管理，本文在基于映射機制的多網(wǎng)域

2、多級安全訪問控制模型的基礎(chǔ)上，給出多網(wǎng)域多級安全訪問控制策略管理框架。采用XACML語言對訪問策略進行統(tǒng)一描述，并制定了策略模版?？紤]到現(xiàn)有的訪問控制策略一致性檢測的不足，該管理框架中提出了對訪問控制策略進行不完備性檢測，為訪問控制行為的正確授權(quán)提供了保障。
　　本文提出了一種基于聯(lián)合有向無環(huán)圖(U-DAG)模型的策略一致性檢測方法，證明了U-DAG的存在性，并給出了U-DAG的建立流程。在該方法中著重研究了等價節(jié)點的判定算法，相

3、鄰子節(jié)點的判定算法，策略完備性檢測算法和環(huán)路沖突檢測算法。該方法是在建立U-DAG的過程中實現(xiàn)對策略不完備性和策略沖突的檢測，最終形成正確有效的有向無環(huán)圖，再利用有向圖的層級結(jié)構(gòu)為系統(tǒng)主客體添加等級信息，為訪問控制行為的判決提供基礎(chǔ)。
　　最后，設(shè)計并實現(xiàn)了訪問控制域內(nèi)策略管理仿真系統(tǒng)。該系統(tǒng)實現(xiàn)了策略編寫，策略導(dǎo)入，策略一致性檢測等功能。用示例對仿真系統(tǒng)進行測試，對測試結(jié)果進行了分析，驗證了策略一致性檢測算法的正確性。并與其它基