中國墻安全模型與沖突分析——配置RBAC實施中國墻安全模型.pdf

1、中國墻安全模型是商業(yè)信息領(lǐng)域中最重要的訪問控制模型，它為訪問控制提供了一種非常靈活有效的控制機(jī)制，它把用戶的自由性和實現(xiàn)信息本身的機(jī)密性很好的結(jié)合了起來。RBAC是目前主流的訪問控制策略，由于其特有的優(yōu)點(diǎn)引起了學(xué)術(shù)界的廣泛關(guān)注。RBAC以其靈活性、方便性和安全性等特點(diǎn)在許多系統(tǒng)尤其是大型數(shù)據(jù)庫系統(tǒng)的權(quán)限管理中得到廣泛的應(yīng)用。
　　 本文首先從中國墻安全模型的理論知識入手，給出了Brewer和Nash提出的中國墻安全模型(BN模型

2、)的數(shù)據(jù)組織和訪問控制策略，并提出了對公司信息進(jìn)行清潔。侵略型中國墻安全模型(T.YLin模型)是在BN模型的基礎(chǔ)上，結(jié)合了Pawlak提出的沖突分析，并增加了不確定因素所提出的一個訪問控制模型。該模型與BN模型最大的區(qū)別是:BN模型所假設(shè)的利益沖突關(guān)系是一個等價關(guān)系，而T.YLin模型認(rèn)為的利益沖突關(guān)系是一個僅滿足自反性的二元關(guān)系。基于角色的訪問控制(RBAC)模型的特點(diǎn)之一在于它的“策略中性”的原則，即它不是為專門的安全策略而設(shè)計的

3、，可以用來實現(xiàn)多種不同的安全策略。使用RBAC的好處是可以減少授權(quán)管理的復(fù)雜性，降低管理開銷；可以靈活的支持商業(yè)系統(tǒng)的安全策略，并對企業(yè)的變化有很大的伸縮性?；谶@兩個優(yōu)點(diǎn)，配置RBAC實施中國墻安全模型有很強(qiáng)的實用價值。
　　 本文主要工作是:1、對BN模型進(jìn)行了基于單粒度時間約束的RBAC配置。在配置過程中，最重要的是根據(jù)BN模型的數(shù)據(jù)組織和訪問控制策略配置了角色、角色層次以及各種，添加了對用戶訪問的有效時間的約束，并給出了

4、角色-用戶分配約束條件的規(guī)范化語言，以避免自然語言產(chǎn)生的二義性。
　　 2、針對BN模型和T.Y.Lin模型的不同的利益沖突關(guān)系和數(shù)據(jù)組織，對T.Y.Lin模型進(jìn)行了RBAC配置。并且證明了侵略型中國墻安全模型與RBAC的配置模型對用戶的訪問請求的最終決策是一致的。
　　 3、在.NET平臺下用C#編寫的一個B/S結(jié)構(gòu)的系統(tǒng)。該系統(tǒng)分別建立了BN模型和T.Y.Lin模型的仿真平臺，然后在這兩個仿真平臺上配置RBAC。該系