基于RBAC的PMI體系構(gòu)建及其應(yīng)用.pdf

1、計算機(jī)網(wǎng)絡(luò)是信息社會的基礎(chǔ)，它能有效地實現(xiàn)資源共享，但資源共享和信息安全是一對矛盾體。隨著資源共享的進(jìn)一步加強(qiáng)，隨之而來的信息安全問題也日益突出，身份認(rèn)證、權(quán)限管理和訪問控制是網(wǎng)絡(luò)安全的重要部分，因此它們成為當(dāng)前信息安全領(lǐng)域中研究的熱點。 對用戶進(jìn)行正確辨識并實施有效的權(quán)限管理，是保證信息安全的重要基礎(chǔ)。公鑰基礎(chǔ)設(shè)施PKI向信息使用者和提供者提供了認(rèn)證功能，但在通過身份認(rèn)證后，用戶可以做什么，或說授權(quán)領(lǐng)域，則沒有進(jìn)一步涉及。為了

2、解決這個問題權(quán)限管理基礎(chǔ)設(shè)施(PMI，Privilege Management Infrastructure)應(yīng)運而生。PMI的目標(biāo)是向用戶和應(yīng)用程序提供授權(quán)管理服務(wù)，提供用戶身份到應(yīng)用授權(quán)的映射功能，提供與實際應(yīng)用處理模式相對應(yīng)的、與具體應(yīng)用系統(tǒng)開發(fā)和管理無關(guān)的授權(quán)和訪問控制機(jī)制。授權(quán)與訪問控制密不可分，目前在訪問控制領(lǐng)域引起國際上更多關(guān)注和研究的是基于角色的訪問控制(RBAC，Role-basedAccess Control)。

3、 本文對授權(quán)和訪問控制領(lǐng)域進(jìn)行了較為深入的研究，并設(shè)計實現(xiàn)了一個基于RBAC的PMI體系。首先結(jié)合PMI的基本模型和基于角色訪問的特點，提出一種基于角色的授權(quán)模型(RBAM，Role-based Authorization Model)，實現(xiàn)用戶一角色一權(quán)限的分配模式。然后結(jié)合PKI的身份認(rèn)證、PMI權(quán)限管理和RBAM建立系統(tǒng)的基于角色PMI授權(quán)訪問體系(RAPMI)，描述了RAPMI體系的實現(xiàn)過程。并結(jié)合其特點，定義了RAPMI