ARBAC權(quán)限泄漏分析及改進.pdf

1、訪問控制技術(shù)是信息安全技術(shù)的重要組成部分,其中基于角色的訪問控制技術(shù)RBAC是當前研究的熱點。然而隨著RBAC管理角色間關(guān)系復雜化,導致難以對管理角色的轄域做出準確判斷。為了防范權(quán)限泄漏的風險,需要采用某種算法對管理角色的管理轄域進行搜索求解,進而提出改進的RBAC模型。
　　本文首先對ARBAC的管理模塊存在的權(quán)限泄漏的風險做出舉例說明,進而提出使用智能規(guī)劃圖算法對URA中管理角色的管理轄域進行搜索求解的分析方法。即先通過智能規(guī)

2、劃領域的形式化語言對URA進行安全分析描述,并對URA的基本操作做出假設約束以簡化分析;然后由用戶的初始角色確定模型初始狀態(tài),將角色的繼承關(guān)系虛動作化,管理角色的管理策略轉(zhuǎn)化為規(guī)劃領域的操作;最后以會導致權(quán)限泄漏的角色作為目標狀態(tài),如此完成安全分析建模。在該模型的基礎上,通過智能規(guī)劃圖算法進行管理轄域求解,獲得管理角色的轄域全集,進而檢測是否存在權(quán)限泄漏的風險。為了防范權(quán)限泄漏的風險,本文提出了ARBAC的改進模型MRBAC和OSRBA