統(tǒng)一資源訪問(wèn)控制的研究.pdf

1、本文針對(duì)企業(yè)信息系統(tǒng)中的訪問(wèn)控制問(wèn)題進(jìn)行了深入的研究，目的于降低企業(yè)安全成本. 本文首先分析了當(dāng)前三種主要的訪河控制技術(shù)一一自主訪問(wèn)控制 (D}retir}naEry A}ess Control = DAC,）強(qiáng)制訪問(wèn)控制( MAC如ry AccessControl. MAC)和基于角色的訪問(wèn)控制(Role-Based Arms Canaol. RBACI}認(rèn)為傳統(tǒng)的DAC和MAC無(wú)法滿足企業(yè)統(tǒng)一資源訪問(wèn)控制的需求，而RHAC盡管有

2、很多的優(yōu)點(diǎn)，但它本質(zhì)上仍然是以主體為中心的、靜態(tài)的授權(quán)模型，缺乏足夠的靈活性、動(dòng)態(tài)性和伸縮性，并不能完全滿足企業(yè)統(tǒng)一資源訪何控制的需求。在對(duì)RBAC的一些改進(jìn)模型分析研究的基礎(chǔ)之上提出了基于角色和上下文的訪問(wèn)控制模型(Role and Context- }cd Access ContEO1 t RCBAC ), RCBAC模型將上下文信息和組化機(jī)制引入到訪問(wèn)控制策路中，利用上下文信息動(dòng)態(tài)地控制用戶分配和權(quán)限分配，利用組化機(jī)制進(jìn)一步簡(jiǎn)北授