基于雙邊意愿的委托授權協(xié)商研究.pdf

1、訪問控制是保障信息系統(tǒng)安全的一種有效手段，它限定只有合法的用戶才能擁有合適的訪問權限，以防止非法用戶或合法用戶的非法操作對信息系統(tǒng)造成破壞。委托授權是一種重要的授權方式，是指用戶將自己擁有的權限轉(zhuǎn)讓給其他用戶，從而使其替代自己完成相關任務的過程，可以提高系統(tǒng)授權管理的效率和靈活性。現(xiàn)有的委托授權研究工作主要針對委托授權的時效性、單調(diào)性、委托深度、廣度和粒度、委托授權的撤銷等方面進行了充分討論，提出了不同的委托授權模型和解決方法，能夠較好

2、地解決上述問題。然而，在委托授權協(xié)商方面，現(xiàn)有委托授權機制主要采用單邊委托授權方式，即按照委托者的意愿實施委托授權。這種方案沒有考慮受托者的意愿，沒有真正意義上的面向委托授權雙方的委托授權協(xié)商。這種類型的委托授權經(jīng)常應用于上下級層次明確、對執(zhí)行力度要求較高的組織，如軍事組織、政府組織等，但是也容易造成系統(tǒng)資源分配不均等問題。雙邊委托授權協(xié)商同時考慮委托者和受托者雙方的意愿，能夠使委托授權更加符合用戶的需求，提高委托授權的有效性，平衡系統(tǒng)

3、資源負載，提高系統(tǒng)運作效率，在靈活需求的環(huán)境中具有現(xiàn)實意義。
　　 本文針對這一問題展開研究，詳細的分析了現(xiàn)有訪問控制模型和委托授權機制，討論了實現(xiàn)雙邊委托授權協(xié)商的各種需求，并在此基礎上提出了委托授權意愿和意愿匹配的概念。根據(jù)安全和業(yè)務需求的不同，委托授權意愿可以分為強制性意愿和可選性意愿：前者指必須完全得到滿足的意愿，如系統(tǒng)安全策略和安全約束等；后者指用戶希望滿足但非必須的意愿。
　　 針對強制性意愿，本文基于謂詞邏

4、輯系統(tǒng)提出了委托授權意愿邏輯用于描述委托者和受托者的意愿。該邏輯具有較強的意愿表達能力，能夠有效的對委托者和受托者的意愿進行表達和存儲。此外，委托授權意愿邏輯還具有較好的知識推理能力，通過基于委托者和受托者意愿的演繹推理，能夠高效的對委托者和受托者的意愿進行匹配，從而實現(xiàn)雙邊委托授權協(xié)商。
　　 針對實際應用中許多可選性意愿無法精確的表達和匹配這一情況，本文引入模糊邏輯理論對委托授權意愿邏輯進行擴展，提出了意愿屬性差異度的概念。

5、在進行委托授權協(xié)商的過程中，對委托授權意愿各個屬性取值的差異度進行計算，通過對匹配結果的模糊化處理和模糊推理獲取整體意愿的差異程度，進而實現(xiàn)了意愿的模糊化匹配。
　　 在意愿的表達和匹配的基礎上，本文提出了一個委托授權協(xié)商模型。該模型考慮了委托授權協(xié)商中的各種需求，并可以與現(xiàn)有的訪問控制模型和委托授權機制有機整合，實現(xiàn)了基于雙邊意愿的委托授權協(xié)商。基于Visual Prolog平臺，本文對所提出的方法和模型進行了實現(xiàn)，從而驗證了