信息系統(tǒng)的安全授權(quán)及訪問控制的分析與研究.pdf

1、對多用戶之間信息和其它資源共享的控制需求，導(dǎo)致了訪問控制模型的發(fā)展?；诮巧脑L問控制(RBAC)是一種靈活、策略中立的訪問控制技術(shù)，因而倍受關(guān)注。近年已提出了不少RBAC模型，但都不夠完善。本文針對它們的不足，提出一個(gè)改進(jìn)的RBAC模型，解決了私有權(quán)限問題，并提出了時(shí)間約束描述語言(TRCL)?；谌蝿?wù)的訪問控制(TBAC)適合工作流環(huán)境、分布式計(jì)算、多點(diǎn)訪問控制。本文把角色的概念引入TBAC中，把TBAC與RBAC結(jié)合起來，從而給T

2、BAC帶來更大的靈活性。 本文的主要研究貢獻(xiàn)體現(xiàn)在以下幾點(diǎn)：解決了傳統(tǒng)基于角色訪問控制模型中由于權(quán)限繼承而導(dǎo)致的私有權(quán)限問題，引入傳播深度，允許管理員指定一條權(quán)限向上傳播的深度，按照傳播深度把角色的權(quán)限分為公有權(quán)限和私有權(quán)限，公有權(quán)限可以被父角色繼承而私有權(quán)限則不能，從而解決了私有權(quán)限問題；把層次關(guān)系及繼承機(jī)制擴(kuò)展到客體和操作上，從而簡化了授權(quán)管理；提出了一個(gè)能夠描述RBAC模型中時(shí)間約束的約束描述語言(TRCL)，利用自定義謂