RBAC改進(jìn)模型在集中權(quán)限管理系統(tǒng)中的研究和實現(xiàn).pdf

1、在目前采用的安全措施中,權(quán)限管理起著重要的作用。權(quán)限管理是整個系統(tǒng)的基礎(chǔ)部分,是業(yè)務(wù)控制管理的核心,它的安全性、效率以及穩(wěn)定性影響著整個系統(tǒng)的正常運(yùn)行。訪問控制是指為電腦系統(tǒng)所屬的資源在遭受未經(jīng)授權(quán)的操作威脅時提供適當(dāng)?shù)目刂埔约胺雷o(hù)措施,以保護(hù)信息的機(jī)密和完整。訪問控制的思想是只有被授權(quán)的用戶才準(zhǔn)許訪問相應(yīng)的資源,它的目標(biāo)是防止非法用戶訪問系統(tǒng)資源和合法用戶對系統(tǒng)資源的非法使用。實現(xiàn)訪問控制的手段就是要對系統(tǒng)的用戶進(jìn)行權(quán)限管理?，F(xiàn)有比較

2、成熟的訪問控制模型有RBAC模型,它通過引入角色,實現(xiàn)了用戶與權(quán)限的邏輯分離,極大地方便了權(quán)限管理。
　　 隨著互聯(lián)網(wǎng)的發(fā)展和公司業(yè)務(wù)規(guī)模的擴(kuò)展,企業(yè)在不同時期開發(fā)出了不同的業(yè)務(wù)系統(tǒng),這些業(yè)務(wù)系統(tǒng)具有各自獨立的權(quán)限管理子系統(tǒng),重復(fù)的建設(shè)使得業(yè)務(wù)系統(tǒng)開發(fā)周期變長,后期維護(hù)復(fù)雜;用戶信息分散在多個業(yè)務(wù)系統(tǒng)中,管理不便;用戶在使用系統(tǒng)時,需要記住多個用戶名和密碼,使得用戶體驗差。
　　 本文首先對比分析了傳統(tǒng)的訪問控制模型和基

3、于角色的訪問控制RBAC模型,確定RBAC模型更適合業(yè)務(wù)系統(tǒng)的開發(fā)要求。其次分析了RBAC模型在多業(yè)務(wù)系統(tǒng)中的不足,然后對RBAC模型進(jìn)行了改進(jìn),給出了改進(jìn)后模型的形式化定義、權(quán)限約束和權(quán)限計算,定性分析了模型的效率并給出了安全性的簡要說明。隨后,改進(jìn)了多業(yè)務(wù)系統(tǒng)的架構(gòu)設(shè)計,將權(quán)限管理部分從系統(tǒng)中獨立出來,形成一個集中的權(quán)限管理系統(tǒng),從而降低了權(quán)限管理部分與業(yè)務(wù)部分的耦合性,提高權(quán)限管理部分的復(fù)用。依據(jù)改進(jìn)的新架構(gòu),分析了集中權(quán)限管理系