RBAC研究及在公安網(wǎng)上作戰(zhàn)系統(tǒng)中的應(yīng)用.pdf

1、自90年代以來，為了提高訪問控制的安全性，RBAC(Role-Based Access Control)模型理論得到了深入廣泛的研究。然而，傳統(tǒng)的RBAC模型也沒有對(duì)用戶的操作權(quán)限進(jìn)行審計(jì)，找不到出現(xiàn)安全訪問控制問題的根源，使得網(wǎng)絡(luò)安全操作存在著隱患，降低了訪問控制的安全性。 針對(duì)上述問題，本文對(duì)標(biāo)準(zhǔn)RBAC模型進(jìn)行了改進(jìn)。通過引入用戶組的概念，模型進(jìn)一步降低了授權(quán)管理的復(fù)雜性，降低了授權(quán)管理中的錯(cuò)誤：通過引入審計(jì)的概念，有效地

2、防止了合法的用戶的非法操作，提高了訪問控制的安全性能。 本文根據(jù)用戶存在共同屬性的特點(diǎn)，且該特點(diǎn)不同于角色的概念，引入了用戶組的概念，實(shí)現(xiàn)了授權(quán)訪問控制簡(jiǎn)單有效地管理。同時(shí)，用戶的操作權(quán)限需要模擬和監(jiān)控，以減少誤操作和惡意操作的可能性，因此引入審計(jì)，提高操作的效率和正確性。 本文在大連市公安局網(wǎng)上作戰(zhàn)系統(tǒng)中設(shè)計(jì)和實(shí)現(xiàn)了改進(jìn)的RBAC模型。通過對(duì)改進(jìn)模型的要素和功能模塊的設(shè)計(jì)，實(shí)現(xiàn)了改進(jìn)模型的訪問控制策略。大連市公安局網(wǎng)上