基于行為訪問控制的權(quán)限管理模型的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和信息的爆炸式增加，網(wǎng)絡(luò)規(guī)模不斷增大，網(wǎng)絡(luò)環(huán)境日益復(fù)雜，支持移動(dòng)計(jì)算、云計(jì)算和泛在計(jì)算的分布式系統(tǒng)得到了廣泛的發(fā)展和應(yīng)用，為不同軟、硬件平臺(tái)的資源共享和互操作提供了有效手段，但現(xiàn)有權(quán)限管理模型不能很好地適應(yīng)分布式環(huán)境中權(quán)限管理的需求，因此亟需研究適合分布式環(huán)境的權(quán)限管理機(jī)制，以保證分布式系統(tǒng)中資源的安全性。
　　本文針對(duì)分布式環(huán)境的分布性、異構(gòu)性、動(dòng)態(tài)性和開放性特點(diǎn)，對(duì)該環(huán)境中權(quán)限管理的需求進(jìn)行了分析，給出了

2、一種適用于分布式環(huán)境的基于行為的權(quán)限管理模型。該模型給出了一種基于行為的授權(quán)方式，增加了對(duì)環(huán)境信息和時(shí)態(tài)信息的考慮，實(shí)現(xiàn)了動(dòng)態(tài)授權(quán)；針對(duì)授權(quán)過程中出現(xiàn)的權(quán)限沖突問題，提出了優(yōu)先級(jí)與安全性相結(jié)合的沖突消解策略；針對(duì)權(quán)限的撤銷，提出了一種非關(guān)聯(lián)性權(quán)限刪除方法，保證了被刪除角色的父角色和子角色間的關(guān)系不受影響，避免了其父角色通過該角色而繼承得到的權(quán)限被破壞；在基于行為權(quán)限管理模型的基礎(chǔ)上，本文對(duì)基于行為的權(quán)限管理系統(tǒng)進(jìn)行了詳細(xì)設(shè)計(jì)，包括用戶（