基于角色的訪問控制技術(shù)的優(yōu)化和系統(tǒng)設(shè)計(jì).pdf

1、基于角色的訪問控制（Role-based Access Control, RBAC），是一種先進(jìn)有效的安全訪問控制的方法。它大大減小了授權(quán)管理的復(fù)雜性，降低管理開銷，并且可以靈活地適應(yīng)安全策略的變化，具有很大的伸縮性。目前，對于RBAC相關(guān)領(lǐng)域的研究是科學(xué)界的熱點(diǎn)問題，具有獨(dú)特的科研價(jià)值和廣闊的應(yīng)用前景。
　　本文首先提出了一個(gè)RBAC優(yōu)化模型——多領(lǐng)域RBAC模型，它在經(jīng)典RBAC模型中加入了領(lǐng)域（Domain）的概念，把RBA

2、C系統(tǒng)的管理對象層次化，方便了RBAC系統(tǒng)的分布式管理功能。同時(shí)，加入了領(lǐng)域繼承和領(lǐng)域合作機(jī)制，使授權(quán)決策中權(quán)限計(jì)算的效率和安全性得到提升。
　　針對領(lǐng)域合作中的角色繼承沖突問題，本文提出了一種檢測角色繼承沖突的方法，并給出了一個(gè)線性時(shí)間的方法，來解決兩個(gè)領(lǐng)域合作的特殊情況下的角色繼承沖突問題。
　　在較深入地研究了角色繼承理論的基礎(chǔ)上，本文提出了角色層次圖編碼思想。這種思想主要是針對由角色繼承引起的權(quán)限復(fù)雜計(jì)算問題，簡化了

3、權(quán)限的計(jì)算和查詢方法，在一定程度上改進(jìn)了角色繼承帶來的低效問題。
　　針對一類特定條件下的最小權(quán)限問題，本文利用網(wǎng)絡(luò)流的相關(guān)知識進(jìn)行建模，然后通過變換得到一個(gè)可解的最小費(fèi)用流問題模型。最小權(quán)限原則一直是訪問控制領(lǐng)域的一個(gè)基本原則，雖然 RBAC系統(tǒng)本身是一種支持最小權(quán)限原則的模型，但并沒有具體的實(shí)施方案。通過網(wǎng)絡(luò)流建模的方法，本文成功地在 RBAC系統(tǒng)的權(quán)限分配中保證了最小權(quán)限原則，使RBAC系統(tǒng)的可用性和優(yōu)越性進(jìn)一步提升。