基于角色委托模型的授權(quán)研究.pdf

1、信息安全涉及到信息的機(jī)密性、完整性、可用性、可控性。即：信息的有效性。訪問控制技術(shù)是一項(xiàng)關(guān)鍵的信息安全技術(shù)。它在保證合法用戶訪問資源的前提條件下，有效地限制用戶對(duì)關(guān)鍵資源的訪問?；诮巧脑L問控制模型是目前最為流行的訪問控制技術(shù)，具有很大的靈活性。由授權(quán)的想法引出了委托的概念。委托又稱為轉(zhuǎn)授權(quán)，它表示系統(tǒng)中處于某個(gè)活動(dòng)的實(shí)體將自己的權(quán)利轉(zhuǎn)授給其他活動(dòng)實(shí)體，使被授權(quán)實(shí)體代表授權(quán)實(shí)體執(zhí)行相應(yīng)的權(quán)利。本文研究了基于角色的委托模型，第一點(diǎn)：設(shè)計(jì)

2、了一種基于許可的動(dòng)態(tài)授權(quán)算法來解決授權(quán)分配問題；第二點(diǎn)：進(jìn)一步擴(kuò)展了委托模型，給出了具有時(shí)間約束的基于任務(wù)角色的委托模型。其主要內(nèi)容如下： 首先，詳細(xì)的介紹了委托的基本定義，產(chǎn)生委托的原因，及其三種基本使用情形，最后描述了非角色層次模型中的的基于角色的委托和角色層次模型中的基于角色的委托這兩種模型的形式化定義；其次，針對(duì)基于全部繼承的訪問控制模型算法中存在的不足，提出了許可激活的概念來改進(jìn)訪問控制模型，把許可分為兩類：授權(quán)許可和

3、私有許可，給出了這兩類許可的定義，分析了它們的異同點(diǎn)，采用集合的方法分析了父角色和子角色的授權(quán)許可之間的關(guān)系、同一角色的授權(quán)許可和私有許可之間的關(guān)系以及同一角色的授權(quán)許可和許可之間的關(guān)系，利用許可激活實(shí)現(xiàn)部分授權(quán)，采用流程圖描述了用戶申請(qǐng)授權(quán)許可的過程，給出動(dòng)態(tài)授權(quán)算法；最后，針對(duì)目前的委托模型中，只考慮撤銷委托的權(quán)限，而不考慮被委托的用戶所做的分配任務(wù)，本文提出委托任務(wù)、撤銷任務(wù)的概念。在基于任務(wù)角色的訪問控制模型的基礎(chǔ)上，增加了時(shí)間