基于RBAC策略的使用控制模型授權(quán)管理研究.pdf

1、使用控制模型（UCON）作為下一代的訪問控制在近年來被提出，它不僅包含了傳統(tǒng)的訪問控制技術(shù)，同時(shí)還涉及到了信任管理問題和數(shù)字版權(quán)管理問題的領(lǐng)域，也是近年來計(jì)算機(jī)信息安全領(lǐng)域的研究熱點(diǎn)。傳統(tǒng)訪問控制和信任管理對資源的控制都集中在服務(wù)器端，是針對服務(wù)器端來進(jìn)行的，而數(shù)字版權(quán)管理主要針對分發(fā)以后的資源對象進(jìn)行訪問和使用控制，即在客戶端環(huán)境下對各種行為，比如資源的存取、使用和再分發(fā)等進(jìn)行約束。這三種技術(shù)都只是分別針對它們自己的問題領(lǐng)域提出了相應(yīng)

2、的解決方案，所以缺乏綜合性，而使用控制模型的主要目的就是統(tǒng)一這三種技術(shù)的問題域，為網(wǎng)絡(luò)應(yīng)用提供一個可持續(xù)的、安全的發(fā)展空間。雖然使用控制模型致力于成為一個能滿足絕大部分權(quán)限控制需求的綜合型模型，但其核心模型——UCONABC模型還只是一個高度抽象的概念模型，擁有定義抽象、實(shí)現(xiàn)復(fù)雜、不易管理和應(yīng)用等一系列缺點(diǎn)，在理論研究方面，對使用控制模型的授權(quán)管理以及各種約束等方面問題的探討還十分缺乏，有待進(jìn)一步完善。
　　基于角色訪問控制（RB

3、AC）有著完整和靈活的授權(quán)管理體系，并且完全獨(dú)立于其它的一些安全手段、策略中立，通過角色的繼承還能夠滿足多種訪問控制的應(yīng)用需求。分析了RBAC模型的授權(quán)策略和UCONABC模型的授權(quán)策略，對它們各自在開放式網(wǎng)絡(luò)環(huán)境中的優(yōu)點(diǎn)和不足作出了討論，并指出使用RBAC策略來解決UCON授權(quán)管理是一種可行的解決方案，提出一個使用控制模型的授權(quán)管理模型——RUCON模型，定義了角色化過程模型體系（RUCONSOR）和使用決策模型體系（UCONUBC）