一種可審計(jì)的基于角色的訪問控制模型研究及應(yīng)用.pdf

1、當(dāng)前,互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展及其應(yīng)用的極大普及,標(biāo)志著信息時(shí)代的到來(lái)。在信息時(shí)代,信息資源是最寶貴的財(cái)富,誰(shuí)掌握了最及時(shí)有用的信息,誰(shuí)就能在激烈的競(jìng)爭(zhēng)中快人一步,占得先機(jī)。在這個(gè)大背景下,各行各業(yè)的信息化建設(shè)就勢(shì)在必行。在信息化建設(shè)的道路上,信息系統(tǒng)的訪問控制策略和機(jī)制是一個(gè)關(guān)鍵問題,特別對(duì)一些用戶和信息資源數(shù)量巨大的信息系統(tǒng)。訪問控制策略是避免信息系統(tǒng)內(nèi)部信息被非法獲取、修改、破壞和避免系統(tǒng)被未授權(quán)使用的重要手段之一。健壯的、有效的用戶

2、訪問控制策略不僅可以大大減少工作量、提高效率和減少錯(cuò)誤,而且可以有效保證信息系統(tǒng)數(shù)據(jù)和服務(wù)的保密性、完整性、可用性(C.I.A)。基于角色的訪問控制模型(Role-BasedAccessControlModel,簡(jiǎn)稱RBAC模型)功能強(qiáng)大,操作簡(jiǎn)單,是當(dāng)前信息系統(tǒng)訪問控制策略主要采取的模型。但是傳統(tǒng)的RBAC模型一般只考慮功能方面的實(shí)現(xiàn),而沒有實(shí)現(xiàn)用戶操作權(quán)限的可審計(jì)性。目前的網(wǎng)絡(luò)安全,尤其是信息系統(tǒng)內(nèi)部的網(wǎng)絡(luò)安全問題存在著極大的隱患,

3、RBAC模型這個(gè)缺點(diǎn)的影響將隨著人們對(duì)內(nèi)網(wǎng)安全問題的重視程度增加而愈加凸顯。雖然信息系統(tǒng)的訪問控制機(jī)制和信息審計(jì)功能可以分開單獨(dú)實(shí)現(xiàn),但是由于訪問控制機(jī)制和信息安全審計(jì)功能都和信息系統(tǒng)的用戶及權(quán)限資源有著密切的聯(lián)系,把它們集成起來(lái)作為一個(gè)獨(dú)立的組件,不僅可以減少系統(tǒng)設(shè)計(jì)時(shí)的復(fù)雜度,而且也符合軟件工程模塊化的思想。
　　本文從實(shí)際應(yīng)用的角度出發(fā),先對(duì)RBAC模型進(jìn)行了深入的研究分析,接著簡(jiǎn)述了信息安全審計(jì)的內(nèi)容,然后根據(jù)RBAC模型

4、對(duì)用戶權(quán)限操作不可審計(jì)的缺點(diǎn)及信息安全審計(jì)可增強(qiáng)信息系統(tǒng)內(nèi)網(wǎng)安全性的優(yōu)點(diǎn),提出了一種可審計(jì)的基于角色的訪問控制模型—RBAC-a模型(其中a代表auditable,即可審計(jì)),并且給出了該模型的詳細(xì)定義。最后,本文依托重慶市信息安全技術(shù)中心案例信息系統(tǒng)(以下簡(jiǎn)稱:案例系統(tǒng))開發(fā)項(xiàng)目,結(jié)合目前我國(guó)高校用戶和信息系統(tǒng)的特點(diǎn),對(duì)在案例系統(tǒng)中采用RBAC-a模型的訪問控制策略進(jìn)行了詳細(xì)的可行性分析,然后對(duì)在案例系統(tǒng)中如何實(shí)現(xiàn)RBAC-a模型組件