移動環(huán)境角色權(quán)限機制改進.pdf

1、自主訪問控制(DAC)、強制訪問控制(MAC)和基于角色訪問控制(RBAC)等傳統(tǒng)訪問控制模型使用嚴格的安全策略管理用戶權(quán)限。為了滿足移動環(huán)境安全需要,人們使用位置、時態(tài)約束擴展RBAC的安全策略,產(chǎn)生基于時態(tài)的角色訪問控制(TRBAC)、基于位置的角色訪問控制(LRBAC)和基于位置時態(tài)的角色訪問控制(LTRBAC)。由于移動節(jié)點具有移動性和隨機性,TRBAC、LRBAC和LTRBAC的位置時態(tài)安全策略不能滿足一些特殊場景需求。信任模

2、型使用信任度和風險門限評判用戶授權(quán)風險,提高用戶權(quán)限管理的靈活性,但沒有考慮移動節(jié)點安全策略的位置、時態(tài)約束。
　　本文以TRBAC、LRBAC和LTRBAC的安全策略為基礎(chǔ),使用風險評判方法擴展移動節(jié)點權(quán)限管理機制,實施彈性授權(quán)和繼承,使移動節(jié)點權(quán)限管理安全策略兼具安全性和靈活性。本文主要研究內(nèi)容和創(chuàng)新點有四個方面:
　　1、由于移動節(jié)點具有移動性和隨機性,較難客觀地使用風險權(quán)值計算移動節(jié)點的聚合風險,使模糊綜合評判、基于

3、D-S證據(jù)理論等傳統(tǒng)風險聚合方法的應(yīng)用受到限制。提出一種無權(quán)值風險聚合算法——補償競爭風險聚合算法(CCRAA)。CCRAA的基本思想是模糊聚類,以風險基值為聚類中心,通過風險補償,使移動節(jié)點的風險值向聚類中心聚集,再對補償后的風險值使用Max/Min聚合方法獲得移動節(jié)點的聚合風險。對于移動環(huán)境,CCRAA算法較模糊綜合評判、基于D-S證據(jù)理論具有較好的實用性、穩(wěn)定性和可靠性。
　　2、對于TRBAC,移動節(jié)點訪問權(quán)限的執(zhí)行或繼承

4、受時序影響,使執(zhí)行或繼承角色權(quán)限的效率降低。分為兩種情況應(yīng)用CCRAA,使用風險機制評判角色間安全互斥程度,支持TRBAC角色權(quán)限的彈性執(zhí)行或繼承。對于相鄰時域的兩個節(jié)點,提出跨時域角色繼承算法(CRITA)進行兩兩風險聚合;對于相同時域的多個角色,使用滑動窗口改進CCRAA,控制風險聚合的角色數(shù)量,保證聚合風險的客觀性?；跁r域改進移動節(jié)點角色權(quán)限繼承機制,實施移動節(jié)點權(quán)限彈性執(zhí)行或繼承,提高角色執(zhí)行效率。
　　3、對于TRBA

5、C、LRBAC和LTRBAC的移動環(huán)境,位置區(qū)間和時態(tài)區(qū)間明確劃分,在移動節(jié)點出現(xiàn)位置偏差或時態(tài)偏差時,提出基于位置偏差或時態(tài)偏差風險評判的WLAN移動節(jié)點彈性授權(quán)安全模型(REMNFAM),在風險可控的情況下,實施對移動節(jié)點的彈性授權(quán)。REMNFAM對移動節(jié)點的歷史訪問信息、上下文信息和周邊環(huán)境等風險因素提出了相應(yīng)的風險評判和聚合方法。REMNFAM模型適合應(yīng)用于移動節(jié)點訪問WLAN網(wǎng)絡(luò)資源的權(quán)限管理,提高移動節(jié)點權(quán)限管理的靈活性。<

6、br>　　4、移動節(jié)點之間的信息交流具有隨機性和陌生性,安全等級評判機制可能不一致,不能僅使用安全等級評判移動節(jié)點之間的相互訪問權(quán)限,提出基于移動節(jié)點相互訪問的信息流進行風險評判的彈性授權(quán)模型(IFREDSM)。IFREDSM認為移動節(jié)點之間相互訪問的權(quán)限管理不僅與實體的安全等級有關(guān),也與信息流的方向有關(guān),針對移動節(jié)點相互訪問產(chǎn)生的信息流進行風險聚合與評判,在風險門限之內(nèi),IFREDSM對移動節(jié)點相互訪問實施彈性授權(quán),允許信息從低風險區(qū)