基于分層描述的動(dòng)態(tài)訪問(wèn)控制策略研究與應(yīng)用.pdf

1、隨著物聯(lián)網(wǎng)的興起和大數(shù)據(jù)的出現(xiàn)，全球信息化的推進(jìn)，保障信息安全顯得尤為重要，影響到各類應(yīng)用系統(tǒng)的開(kāi)發(fā)與使用。訪問(wèn)控制作為保障信息安全的重要技術(shù)之一，可有效保護(hù)信息資源的合理受控使用，具有重要的理論現(xiàn)實(shí)意義；訪問(wèn)控制策略描述是訪問(wèn)控制的重要組成部分，受到研究人員密切關(guān)注。
　　已有研究表明，現(xiàn)有訪問(wèn)控制策略描述方法存在動(dòng)態(tài)性描述較為困難問(wèn)題，對(duì)信息資源的保護(hù)提出了挑戰(zhàn)；同時(shí)，訪問(wèn)控制策略的動(dòng)態(tài)性將會(huì)影響到業(yè)務(wù)流程管理中活動(dòng)這一核心要

2、素的描述方式，并進(jìn)一步影響到業(yè)務(wù)流程的動(dòng)態(tài)性描述與維護(hù)代價(jià)。針對(duì)以上問(wèn)題，本文提出一種基于分層描述的動(dòng)態(tài)訪問(wèn)控制策略描述方法，實(shí)現(xiàn)策略的動(dòng)態(tài)生成與匹配；同時(shí)，借鑒這種策略要素動(dòng)態(tài)描述和匹配的思想與實(shí)現(xiàn)方法，提出一種業(yè)務(wù)流程活動(dòng)的描述方法，實(shí)現(xiàn)活動(dòng)的描述與執(zhí)行的動(dòng)態(tài)性。具體研究?jī)?nèi)容如下：
　　（1）提出一種基于分層描述的動(dòng)態(tài)訪問(wèn)控制策略描述方法。首先將主體、操作、客體等策略要素使用屬性描述，然后兩兩聯(lián)合建立主體-操作、操作-客體、客

3、體-主體的分層規(guī)則；策略的動(dòng)態(tài)生成是指使用策略生成算法聯(lián)合以上三個(gè)分層規(guī)則得到訪問(wèn)控制策略P，并將其添入策略庫(kù)；策略的動(dòng)態(tài)匹配是指由訪問(wèn)控制請(qǐng)求提取的訪問(wèn)控制策略Pcontext與策略庫(kù)選取的策略P使用Unify算法進(jìn)行匹配，給出應(yīng)答許可。若匹配成功，訪問(wèn)權(quán)限為許可(Permit)，否則為拒絕(Deny)。因策略分層描述，動(dòng)態(tài)性好；當(dāng)環(huán)境發(fā)生變化時(shí)，只需針對(duì)局部屬性更改即可，不必面對(duì)全部策略要素，維護(hù)代價(jià)較低。
　?。?）借鑒這種

4、訪問(wèn)控制策略的動(dòng)態(tài)描述和匹配的思想，提出一種業(yè)務(wù)流程管理（原型）描述方法。具體方法是首先將流程中活動(dòng)的各個(gè)要素（代碼、處理數(shù)據(jù)、訪問(wèn)控制策略、其他約束等）分別描述，然后由工作流引擎根據(jù)當(dāng)前請(qǐng)求的上下文信息（處理數(shù)據(jù)、訪問(wèn)控制請(qǐng)求、約束事實(shí)等）進(jìn)行動(dòng)態(tài)匹配，選取符合各個(gè)要素要求的活動(dòng)，改變過(guò)去活動(dòng)的靜態(tài)指定為動(dòng)態(tài)計(jì)算，靈活性高，活動(dòng)的重用性與可維護(hù)性較高；若上下文環(huán)境變化需要更改，只需針對(duì)發(fā)生變化的活動(dòng)局部要素更改即可，動(dòng)態(tài)性較好、代價(jià)低