分布式環(huán)境下基于角色訪問(wèn)控制的授權(quán)機(jī)制.pdf

1、授權(quán)機(jī)制是訪問(wèn)控制的核心,即控制不同用戶對(duì)信息資源的訪問(wèn)權(quán)限.RBDM<,0>是單域環(huán)境下一個(gè)基于角色的進(jìn)行授權(quán)控制的授權(quán)模型,對(duì)RBDM<,0>進(jìn)行改進(jìn)使得型更好地支持部分授權(quán)等特征,提高了模型的應(yīng)用價(jià)值.隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,越來(lái)越多的計(jì)算機(jī)信息系統(tǒng)不再是單一的系統(tǒng),而是一個(gè)分布式的多域系統(tǒng),分布式多域互操作IRBAC模型較好地解決了這種特定環(huán)境下的授權(quán)控制問(wèn)題.在上述分析的基礎(chǔ)上,設(shè)計(jì)了一個(gè)基于DCOM(分布式組件對(duì)象模型)的分布式

2、RBAC系統(tǒng).在系統(tǒng)中綜合運(yùn)用RBDM<,0>0和IRBAC模型,實(shí)現(xiàn)了兩種形式的授權(quán):一種是單域環(huán)境下的用戶對(duì)用戶授權(quán),也即一個(gè)用戶主體將自己的某個(gè)角色授予本域中的另一個(gè)用戶;另一種授權(quán)是分布式多域環(huán)境下的授權(quán),這是指本域系統(tǒng)安全員通過(guò)IRBAC模型的三個(gè)角色轉(zhuǎn)換原則,將外域中的某個(gè)角色轉(zhuǎn)換為本域中的相應(yīng)角色,從而實(shí)現(xiàn)對(duì)外域用戶訪問(wèn)本域時(shí)的授權(quán)操作.另外,由于系統(tǒng)是采用組件對(duì)象技術(shù)(COM/DCOM)開(kāi)發(fā)的,對(duì)于構(gòu)造通用的基于角色訪問(wèn)