基于行為訪問控制的權(quán)限管理模型的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和信息的爆炸式增加，網(wǎng)絡(luò)規(guī)模不斷增大，網(wǎng)絡(luò)環(huán)境日益復(fù)雜，支持移動計算、云計算和泛在計算的分布式系統(tǒng)得到了廣泛的發(fā)展和應(yīng)用，為不同軟、硬件平臺的資源共享和互操作提供了有效手段，但現(xiàn)有權(quán)限管理模型不能很好地適應(yīng)分布式環(huán)境中權(quán)限管理的需求，因此亟需研究適合分布式環(huán)境的權(quán)限管理機(jī)制，以保證分布式系統(tǒng)中資源的安全性。
　　本文針對分布式環(huán)境的分布性、異構(gòu)性、動態(tài)性和開放性特點，對該環(huán)境中權(quán)限管理的需求進(jìn)行了分析，給出了

2、一種適用于分布式環(huán)境的基于行為的權(quán)限管理模型。該模型給出了一種基于行為的授權(quán)方式，增加了對環(huán)境信息和時態(tài)信息的考慮，實現(xiàn)了動態(tài)授權(quán)；針對授權(quán)過程中出現(xiàn)的權(quán)限沖突問題，提出了優(yōu)先級與安全性相結(jié)合的沖突消解策略；針對權(quán)限的撤銷，提出了一種非關(guān)聯(lián)性權(quán)限刪除方法，保證了被刪除角色的父角色和子角色間的關(guān)系不受影響，避免了其父角色通過該角色而繼承得到的權(quán)限被破壞；在基于行為權(quán)限管理模型的基礎(chǔ)上，本文對基于行為的權(quán)限管理系統(tǒng)進(jìn)行了詳細(xì)設(shè)計，包括用戶（