基于角色的帶多約束特性訪問控制模型研究與實(shí)踐.pdf

1、訪問控制是信息系統(tǒng)安全的重要方面，也是近年來國內(nèi)外研究的熱點(diǎn)。特別是基于角色(Role-BasedAccessControl：RBAC)的訪問控制機(jī)制，更是企業(yè)級應(yīng)用的核心?；诮巧L問控制機(jī)制能顯著增強(qiáng)訪問控制能力，降低授權(quán)管理的復(fù)雜性，提高系統(tǒng)訪問安全。 基于角色的帶多約束特性訪問控制模型(m-CRBAC)通過從現(xiàn)實(shí)環(huán)境中汲取角色，包括主體角色、環(huán)境角色、客體角色和臨時(shí)角色，從而提供更強(qiáng)的表達(dá)能力和靈活的管理控制能力。它符合

2、目前多變的企業(yè)人員結(jié)構(gòu)和組織結(jié)構(gòu)，結(jié)合細(xì)粒度的權(quán)限劃分和充分的授權(quán)約束，進(jìn)一步對傳統(tǒng)RBAC做出了擴(kuò)展，滿足動(dòng)態(tài)訪問控制的要求。 本文對傳統(tǒng)RBAC和TRBAC(TimeConstraintsRole-BasedAccessControl)進(jìn)行了分析，將多約束機(jī)制與RBAC訪問控制機(jī)制關(guān)聯(lián)，從而實(shí)現(xiàn)相應(yīng)于真實(shí)環(huán)境狀態(tài)和當(dāng)前任務(wù)等上下文信息的動(dòng)態(tài)權(quán)限管理。通過將權(quán)限細(xì)化，分為功能權(quán)限、系統(tǒng)權(quán)限和用戶權(quán)限，并且在時(shí)間維度上對角色指派