多域網(wǎng)絡(luò)訪問(wèn)控制模型及其安全策略管理.pdf

1、隨著網(wǎng)絡(luò)技術(shù)和社會(huì)的發(fā)展，各個(gè)領(lǐng)域和部門間的協(xié)作日益加強(qiáng)。域間資源共享和安全互操作帶來(lái)的安全性問(wèn)題受到人們的廣泛關(guān)注。訪問(wèn)控制技術(shù)可有效地防止非法用戶使用系統(tǒng)和合法用戶越權(quán)使用系統(tǒng)，在保證安全域間最大限度的資源共享和信息交互的同時(shí)保證系統(tǒng)的安全性?；诮巧脑L問(wèn)控制(RBAC)具有角色層次、最小特權(quán)和權(quán)限分離等重要特性，與自主訪問(wèn)控制(DAC)和強(qiáng)制訪問(wèn)控制(MAC)相比，更加適合多域環(huán)境下的訪問(wèn)控制應(yīng)用。因此，建立基于RBAC的多域網(wǎng)

2、絡(luò)訪問(wèn)控制模型及其安全策略管理機(jī)制，滿足安全域間多層次的訪問(wèn)需求和安全保證，為提高多域系統(tǒng)間安全協(xié)作的安全性和效率提供有力支撐。本文提出了一種基于RBAC策略的多域網(wǎng)絡(luò)訪問(wèn)控制模型。該模型結(jié)合了靜態(tài)策略合并和動(dòng)態(tài)授權(quán)搜索，考慮到多域環(huán)境下域間的安全協(xié)作以及安全策略的制定，針對(duì)不同的網(wǎng)絡(luò)環(huán)境應(yīng)用不同的訪問(wèn)控制策略。與相關(guān)模型相比，本模型提高了多域訪問(wèn)控制決策的安全性和靈活性，具有更廣的應(yīng)用范圍。本文提出了一種基于RBAC的多域授權(quán)搜索方法

3、，利用訪問(wèn)請(qǐng)求權(quán)限驅(qū)動(dòng)域間訪問(wèn)授權(quán)過(guò)程，動(dòng)態(tài)地建立域間安全互操作，克服了傳統(tǒng)模型中利用靜態(tài)角色映射策略實(shí)施訪問(wèn)控制的局限性。然后，本文分析了多域訪問(wèn)控制模型的安全策略管理，討論了系統(tǒng)的策略組成、策略描述和策略存儲(chǔ)。文章提出了一種基于有向圖的策略沖突檢測(cè)方法，把安全域角色系統(tǒng)抽象成有向圖，利用成熟的有向圖理論設(shè)計(jì)策略的沖突檢測(cè)方法。該策略沖突檢測(cè)方法對(duì)策略沖突進(jìn)行分類，并對(duì)不同的策略沖突類型自動(dòng)化地調(diào)用相應(yīng)的沖突檢測(cè)方法進(jìn)行策略沖突檢測(cè)。

4、最后，本文提出了一種基于安全標(biāo)簽和層次RBAC策略的多域網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)及其策略配置管理平臺(tái)的原型實(shí)現(xiàn)，安全標(biāo)簽作為訪問(wèn)控制的決策依據(jù)，攜帶主客體的安全屬性信息。文章重點(diǎn)討論了安全標(biāo)簽的設(shè)計(jì)思想、傳輸策略和訪問(wèn)控制邏輯，然后給出系統(tǒng)策略配置管理平臺(tái)的設(shè)計(jì)和實(shí)現(xiàn)。該原型系統(tǒng)把基于主機(jī)的訪問(wèn)控制策略擴(kuò)展到多域網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)了地址過(guò)濾策略、多級(jí)安全訪問(wèn)控制策略和多域訪問(wèn)控制策略。與傳統(tǒng)網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)相比，具有訪問(wèn)控制粒度細(xì)、安全性高等特點(diǎn)，