基于SOA的統(tǒng)一權(quán)限控制機(jī)制研究與應(yīng)用.pdf

1、企業(yè)構(gòu)建了一系列Web應(yīng)用系統(tǒng)，但每個(gè)系統(tǒng)的權(quán)限管理是定制研發(fā)，與應(yīng)用系統(tǒng)緊密耦合，很難實(shí)現(xiàn)權(quán)限管理復(fù)用，也給企業(yè)統(tǒng)一用戶和授權(quán)管理帶來不便?；诮巧脑L問控制模型RBAC是目前應(yīng)用最廣的訪問控制模型。現(xiàn)代企業(yè)的用戶權(quán)限經(jīng)常變化，僅調(diào)整角色來改變用戶授權(quán)，難以滿足復(fù)雜情況變化的需要；同時(shí)傳統(tǒng)RBAC模型的授權(quán)沖突解決策略有效性差。針對(duì)以上問題，本文對(duì)RBAC模型進(jìn)行進(jìn)一步的擴(kuò)展提出了繼承和優(yōu)先約束驅(qū)動(dòng)的用戶和角色混合訪問控制模型IPC

2、URBAC，并基于SOA的Web Service技術(shù)設(shè)計(jì)實(shí)現(xiàn)了平臺(tái)無關(guān)的、松耦合的、易擴(kuò)展的統(tǒng)一權(quán)限控制機(jī)制。
　　 本文首先分析了自主訪問控制DAC、強(qiáng)制訪問控制MAC和基于角色訪問控制RBAC的優(yōu)缺點(diǎn)，驗(yàn)證了RBAC模型更適合Web應(yīng)用系統(tǒng)的安全管理需要。然后，通過分析RBAC模型的不足，擴(kuò)展RBAC模型提出IPC_URBAC模型，給出繼承和優(yōu)先約束的定義，提出個(gè)體和優(yōu)先沖突解決策略，并給出求解用戶權(quán)限的算法。其次，基于SO

3、A思想和改進(jìn)的IPC_URBAC模型設(shè)計(jì)實(shí)現(xiàn)了統(tǒng)一權(quán)限控制機(jī)制，分析了統(tǒng)一權(quán)限控制機(jī)制的特點(diǎn)，給出與Web應(yīng)用系統(tǒng)集成的方法。最后，結(jié)合作者參與開發(fā)的CRM項(xiàng)目介紹了統(tǒng)一權(quán)限控制機(jī)制的應(yīng)用實(shí)現(xiàn)。
　　 IPC-- URBAC模型加入繼承約束來靈活控制用戶授權(quán)的有效性，增強(qiáng)了模型授權(quán)靈活性；設(shè)計(jì)繼承和優(yōu)先約束以及個(gè)體和優(yōu)先解決策略很好的解決了用戶和角色授權(quán)沖突問題，增強(qiáng)了模型安全性。本文在約束和授權(quán)方面的擴(kuò)展，對(duì)RBAC模型的研究