基于時限的訪問控制技術(shù)研究.pdf

1、本文在以RBAC模型為主的訪問控制模型基礎(chǔ)之上引入時間約束，文章主要的研究內(nèi)容包含以下幾個部分： (1)在時間元素、時態(tài)關(guān)系以及基于角色的訪問控制模型的基礎(chǔ)研究工作之上，首先將時間約束的理論引入到訪問控制模型中，將時間約束全方位地疊加到授權(quán)的主體、客體、操作、約束等授權(quán)過程元素中，在此基礎(chǔ)上針對RBAC模型提出了時態(tài)RBAC的構(gòu)成要素：時態(tài)用戶、時態(tài)角色和時態(tài)權(quán)限，描述了時間約束對時態(tài)角色狀態(tài)的影響，對時態(tài)要素間帶時間約束的賦值

2、關(guān)系進行了描述，并給出了帶時間約束的RBAC模型的存取控制算法。 (2)在研究了RBAC模型中時間約束的框架基礎(chǔ)上，進一步研究了帶時限的角色層次，首先提出角色內(nèi)私有權(quán)限、公有權(quán)限、受限特征權(quán)限的劃分?jǐn)U充了角色間的繼承機制，接著詳細研究了時間作為一個特征因素對受限特征權(quán)限在焦色中傳遞所起到的影響，包括時間約束和角色間繼承關(guān)系形成的關(guān)聯(lián)；在繼承關(guān)系成立前提下繼承內(nèi)容如角色的完全繼承、危色內(nèi)不同類型權(quán)限的繼承和時間參數(shù)的關(guān)系、并在此

3、基礎(chǔ)上對帶時間約束的角色繼承的空間、時聞效率和安全性進行了分析。 (3)角色委托授權(quán)是角色傳遞的另一個途徑，本文嘗試將時間約束引入到角色委托授權(quán)中，站在完整的轉(zhuǎn)授權(quán)鏈角度上將轉(zhuǎn)授權(quán)動作的時限性和角色自身激活的時限性有機地結(jié)合在一起，對角色委托的時限性進行完整的建模分析，在此基礎(chǔ)上給出了帶時限的完全轉(zhuǎn)授權(quán)和部分轉(zhuǎn)授權(quán)的判定規(guī)則。 (4)在時態(tài)訪問控制模型中，時間約束對客體的影響同樣重要，本文基于XML，這種特殊的客體進行了