基于規(guī)則的訪問控制模型研究與應用.pdf

1、隨著Internet及其相關技術的發(fā)展,越來越多的企業(yè)通過網(wǎng)絡向客戶提供服務,因此訪問控制技術成為網(wǎng)絡安全領域一個非常重要的研究對象。傳統(tǒng)的自主訪問控制(DAC)和強制訪問控制(MAC)由于使用的局限性,已經(jīng)不能滿足現(xiàn)代應用系統(tǒng)對安全性的要求?；诮巧脑L問控制(RBAC)模型在用戶與權(quán)限之間增加了角色的概念,去除了用戶與資源之間關系的耦合性,使得系統(tǒng)在訪問策略和權(quán)限管理方面具有更強的靈活性,因此在權(quán)限管理中得到的很大的發(fā)展和應用。然而

2、隨著網(wǎng)絡應用系統(tǒng)信息量和用戶數(shù)的不斷增大,由于角色既要體現(xiàn)企業(yè)運行的邏輯結(jié)構(gòu)又要反映系統(tǒng)的安全策略,使得角色的分配和維護工作將變得越來越繁瑣,這些因素都將增加角色授權(quán)的復雜性和系統(tǒng)由于管理人員的人為因素造成的潛在不安全性。同時由于傳統(tǒng)基于角色的訪問控制適用于封閉的應用環(huán)境,而對外部人員的使用沒有提供很好的授權(quán)機制,因此這種靜態(tài)手工的權(quán)限分配方式,將導致企業(yè)管理成本的增加。
　　 本文先從功能級權(quán)限管理方面給出了一種基于規(guī)則的為用

3、戶動態(tài)分配角色的企業(yè)權(quán)限分配模型RB-ERBAC(Rule-based Enterprise RBAC),RB-ERBAC模型不僅具有傳統(tǒng)RBAC的優(yōu)點,同時通過加入規(guī)則實現(xiàn)了企業(yè)安全策略的靈活動態(tài)調(diào)整,使得在用戶屬性值發(fā)生改變的情況下,由系統(tǒng)自動通過企業(yè)的授權(quán)規(guī)則隱式地完成了用戶到角色的分配和修改工作,保證了用戶角色隨用戶屬性值改變后的及時更新。這樣使得系統(tǒng)管理員的部分工作可以由事先定義好的業(yè)務規(guī)則來自動完成,從而降低了系統(tǒng)的安全風險