本文關鍵詞：基于雙層角色和組織的可擴展訪問控制模型

  更多相關文章： 網絡信息安全 基于角色的訪問控制 雙層角色 組織 角色繼承 職責分離

【摘要】：針對現有基于角色的訪問控制(RBAC)研究存在角色設置單一使得適應性差、多域環(huán)境下角色或權限冗余、對資源管理關注不夠等問題,論文提出支持資源管理的基于雙層角色和組織的訪問控制模型。通過雙層角色劃分,提出基于職能角色和任務角色的雙層角色架構,使得模型更加符合實際,也更具適應性;引入組織的概念并與雙層角色相結合,對角色和權限的概念加以擴展,形式化定義了提出的基于雙層角色和組織的訪問控制模型,描述了影響模型安全的職責分離約束和勢約束。對模型的表達能力、復雜度進行了分析,分析表明該機制不僅保留了RBAC的特點與優(yōu)勢,且比RBAC具有較低的復雜度并更適合于由多個相似組織構成的分布式多域環(huán)境。
【作者單位】： 解放軍信息工程大學;河南省信息安全重點實驗室;數學工程與先進計算國家重點實驗室;
【關鍵詞】： 網絡信息安全 基于角色的訪問控制 雙層角色 組織 角色繼承 職責分離
【基金】：國家863計劃項目(2012AA012704) 2014年河南省基礎研究計劃項目(142300413201)資助課題
【分類號】：TP393.08
【正文快照】： 2(河南省信息安全重點實驗室鄭州450001)3(數學工程與先進計算國家重點實驗室鄭州450001)1引言通過引入角色的概念,基于角色的訪問控制模型(Role-Based Access Control,RBAC)[1]中用戶不是直接與權限相關聯,而是將權限賦予角色,通過為用戶分配合適的角色從而獲得指定權限,極大

【參考文獻】

中國期刊全文數據庫 前1條

1 任志宇;陳性元;單棣斌;;基于雙層角色映射的跨域授權管理模型[J];計算機應用;2013年09期

【共引文獻】

中國期刊全文數據庫 前5條

1 李瑞軒;董新華;辜希武;周灣灣;王聰;;移動云服務的數據安全與隱私保護綜述[J];通信學報;2013年12期

2 朱光;張軍亮;;泛在環(huán)境下數字信息資源的訪問控制策略研究[J];情報雜志;2014年02期

3 姚瑤;;一種輕量級的Web跨域認證與數據共享方案[J];沈陽建筑大學學報(自然科學版);2014年06期

4 姚瑤;;基于對稱密碼的跨域身份認證和數據傳輸方案[J];沈陽建筑大學學報(自然科學版);2015年03期

5 范昊;束德勤;張亮;;移動平臺的定制化位置隱私保護方案及實現[J];微型機與應用;2014年15期

中國碩士學位論文全文數據庫 前2條

1 陳龍;基于系統(tǒng)重構的內控管理平臺設計與開發(fā)[D];揚州大學;2014年

2 周韋;基于約束關系的角色訪問控制技術研究與改進[D];南京航空航天大學;2014年

【二級參考文獻】

中國期刊全文數據庫 前7條

1 史忠植,董明楷,蔣運承,張�？�;語義Web的邏輯基礎[J];中國科學E輯:信息科學;2004年10期

2 常亮;史忠植;邱莉榕;林芬;;動態(tài)描述邏輯的Tableau判定算法[J];計算機學報;2008年06期

3 史忠植;常亮;;基于動態(tài)描述邏輯的語義Web服務推理[J];計算機學報;2008年09期

4 張德銀;劉連忠;;多安全域下訪問控制模型研究[J];計算機應用;2008年03期

5 葉春曉;郭東恒;;多域環(huán)境下安全互操作研究[J];計算機應用;2012年12期

6 常亮;史忠植;陳立民;牛溫佳;;一類擴展的動態(tài)描述邏輯[J];軟件學報;2010年01期

7 李瑞軒;胡勁緯;唐卓;盧正鼎;;R~2BAC:基于風險的多自治域安全互操作模型[J];通信學報;2008年10期

【相似文獻】

中國期刊全文數據庫 前10條

1 王小明,趙宗濤,馬建峰;基于承諾-擔保的訪問控制模型[J];電子學報;2003年08期

2 彭凌西,陳月峰,彭銀橋;新型的使用訪問控制模型[J];信息技術;2005年06期

3 李帆,鄭緯民;基于角色與組織的訪問控制模型[J];計算機工程與設計;2005年08期

4 胡迎松;陳剛;朱阿柯;陳中新;;一種基于角色和部門的訪問控制模型[J];計算機工程與科學;2006年07期

5 陳剛;陳長琴;李光軍;;基于角色和部門的兩級訪問控制模型[J];武漢科技大學學報(自然科學版);2006年04期

6 姚寒冰;胡和平;李瑞軒;;上下文感知的動態(tài)訪問控制模型[J];計算機工程與科學;2007年05期

7 趙秀鳳;郭淵博;;一種基于角色和任務的訪問控制模型[J];微計算機信息;2007年33期

8 張光偉;王小明;羅琴;付爭方;;基于角色的時空訪問控制模型[J];計算機工程與應用;2008年04期

9 陳明;王振武;;基于角色的三維空間訪問控制模型[J];計算機工程;2008年09期

10 朱一群;李建華;張全海;;基于屬性和規(guī)則的訪問控制模型[J];計算機工程;2008年13期

中國重要會議論文全文數據庫 前10條

1 陳迪;甘宏;潘丹;;基于面向服務的多租戶訪問控制模型研究[A];《IT時代周刊》2013年度論文集[C];2013年

2 徐長征;王清賢;顏學雄;;基于歷史時序的訪問控制模型研究[A];計算機研究新進展（2010）——河南省計算機學會2010年學術年會論文集[C];2010年

3 王寧娟;趙合計;;擴展的X-RBAC模型構建[A];2010通信理論與技術新發(fā)展——第十五屆全國青年通信學術會議論文集（下冊）[C];2010年

4 陸鵬威;吳松;;基于角色和環(huán)境的訪問控制模型的研究和實現[A];第十屆中國科協年會信息化與社會發(fā)展學術討論會分會場論文集[C];2008年

5 劉梅;魏志強;劉亞敏;王曉;;基于任務和角色的雙重訪問控制模型[A];第二十二屆中國數據庫學術會議論文集（技術報告篇）[C];2005年

6 歐曉鷗;王志立;邵發(fā)森;;一種易擴展可管理訪問控制模型的研究[A];2008'中國信息技術與應用學術論壇論文集（二）[C];2008年

7 劉大偉;莊毅;張奇;;基于使用控制模型的防惡意下載系統(tǒng)的設計與實現[A];2008年中國高校通信類院系學術研討會論文集（上冊）[C];2009年

8 付爭方;王小明;竇文陽;吳茜;;基于信任授權的模糊訪問控制模型[A];2007年全國開放式分布與并行計算機學術會議論文集(上冊)[C];2007年

9 武鵬;梁英;陳皓;王新;;一種基于策略的跨自主域訪問控制模型研究[A];2008年全國開放式分布與并行計算機學術會議論文集(上冊)[C];2008年

10 李辰;辛陽;卓新建;鈕心忻;;多域間基于角色的訪問控制模型研究[A];中國電子學會第十五屆信息論學術年會暨第一屆全國網絡編碼學術年會論文集（上冊）[C];2008年

中國博士學位論文全文數據庫 前10條

1 楊柳;云計算環(huán)境中基于訪問控制模型的用戶效用安全優(yōu)化研究[D];湖南大學;2011年

2 吳嫻;基于策略域的分布式訪問控制模型[D];蘇州大學;2009年

3 於光燦;協作環(huán)境中訪問控制模型研究[D];華中科技大學;2008年

4 王超;基于信息流強約束的多級互聯訪問控制模型研究[D];解放軍信息工程大學;2012年

5 李懷明;電子政務系統(tǒng)中基于組織的訪問控制模型研究[D];大連理工大學;2009年

6 崔永泉;協作計算環(huán)境下基于使用控制模型的訪問控制研究[D];華中科技大學;2007年

7 翟志剛;動態(tài)開放式環(huán)境下的使用控制模型研究[D];南京航空航天大學;2012年

8 歐陽凱;面向VPN的訪問控制模型及相關技術研究[D];華中科技大學;2006年

9 馬晨華;面向協同工作環(huán)境的多層級訪問控制模型研究及應用[D];浙江大學;2011年

10 董理君;面向入侵防范的環(huán)境警備訪問控制模型[D];華中科技大學;2008年

中國碩士學位論文全文數據庫 前10條

1 徐青山;訪問控制模型在稅收管理中的應用研究[D];蘭州大學;2009年

2 譚振;信息項目監(jiān)理系統(tǒng)中訪問控制模型的設計與實現[D];湖南大學;2009年

3 戴剛;基于使用控制和上下文的模糊訪問控制模型研究[D];重慶大學;2009年

4 王兆祥;基于角色的使用控制模型研究[D];解放軍信息工程大學;2006年

5 鄭媛媛;電子文檔訪問控制模型的設計與實現[D];北京郵電大學;2011年

6 卞一茗;基于混合屬性的訪問控制模型研究[D];南京郵電大學;2012年

7 羅安德;基于任務和角色的訪問控制模型的研究與應用[D];浙江工商大學;2009年

8 周煌;基于角色的動態(tài)訪問控制模型的應用研究[D];電子科技大學;2005年

9 李翔;網絡化制造環(huán)境中面向協同項目的訪問控制模型研究[D];南京理工大學;2013年

10 郭德彪;開放環(huán)境下基于信任約束的訪問控制模型研究[D];湖南工業(yè)大學;2013年

，

本文編號：942017