RBAC模型在信息管理系統(tǒng)應(yīng)用研究.pdf

1、信息系統(tǒng)的安全管理是一個(gè)具備復(fù)雜性與挑戰(zhàn)性的工作，傳統(tǒng)的信息系統(tǒng)安全管理主要依賴用戶訪問(wèn)控制列表等手段進(jìn)行，其存在費(fèi)用高、易出錯(cuò)等缺陷而無(wú)法全面滿足信息系統(tǒng)安全管理工作要求。在信息系統(tǒng)安全管理方面目前主要通過(guò)引入訪問(wèn)控制模型來(lái)實(shí)現(xiàn)，通過(guò)檢查控制訪問(wèn)主體是否擁有客體操作權(quán)限的手段來(lái)達(dá)到資源管理控制目標(biāo)，并且在訪問(wèn)控制過(guò)程將與身份認(rèn)證、數(shù)據(jù)加密等安全要素緊密協(xié)作共同組成信息系統(tǒng)安全服務(wù)體系結(jié)構(gòu)?；诮巧脑L問(wèn)控制(Role-BasedAcc

2、ess Control，RBAC)作為一種新興的訪問(wèn)控制模型和技術(shù)，作為傳統(tǒng)自主和強(qiáng)制等訪問(wèn)控制模型的擴(kuò)展與加強(qiáng)，通過(guò)運(yùn)用角色在用戶、崗位、職能三者之間建立更加緊密的關(guān)聯(lián)關(guān)系，且在傳統(tǒng)模型基礎(chǔ)之上引入角色層次劃分與和角色約束等思想來(lái)減少授權(quán)管理的復(fù)雜性，降低管理開(kāi)銷(xiāo)與復(fù)雜度，從而營(yíng)造適應(yīng)復(fù)雜安全政策的良好環(huán)境。
　　本文以RBAC在面向服務(wù)體系架構(gòu)（Service-oriented architecture，SOA）構(gòu)建的信息系統(tǒng)

3、中的應(yīng)用為研究對(duì)象，其中研究?jī)?nèi)容主要包括訪問(wèn)控制模型的理論與信息管理系統(tǒng)安全服務(wù)體系分析、設(shè)計(jì)及實(shí)現(xiàn)等。在研究方法選擇上采用“自頂向下”的研究分析策略，首先將圍繞訪問(wèn)控制理論模型等概念展開(kāi)研究，并在對(duì)RBAC模型有了深入了解后再圍繞RBAC在面向服務(wù)體系架構(gòu)理論指導(dǎo)下構(gòu)建的信息系統(tǒng)中的應(yīng)用形式進(jìn)行深入分析研究。其次，將在對(duì)理論研究獲得的成果基礎(chǔ)之上，結(jié)合實(shí)際案例系統(tǒng)中安全管理應(yīng)用場(chǎng)景訴求，靈活運(yùn)用Spring和表述性狀態(tài)轉(zhuǎn)移(Repre

4、sentational State Transfer，Rest)等技術(shù)來(lái)進(jìn)行構(gòu)建系統(tǒng)安全服務(wù)體系結(jié)構(gòu)設(shè)計(jì)，設(shè)計(jì)包括系統(tǒng)安全管理總體設(shè)計(jì)、系統(tǒng)交互行為設(shè)計(jì)、權(quán)限管理流程設(shè)計(jì)等三個(gè)方面。最后，將基于RBAC理論模型構(gòu)建的系統(tǒng)安全服務(wù)體系結(jié)構(gòu)具體運(yùn)用到信息管理系統(tǒng)的安全管理子系統(tǒng)，并圍繞系統(tǒng)中對(duì)訪問(wèn)控制的管理訴求對(duì)該系統(tǒng)的安全管理子系統(tǒng)實(shí)現(xiàn)進(jìn)行詳細(xì)闡述，了解掌握信息管理系統(tǒng)中不同信息資源對(duì)安全控制管理差異，并用于指導(dǎo)信息管理系統(tǒng)進(jìn)行安全服務(wù)體