一種可審計的基于角色的訪問控制模型研究及應(yīng)用.pdf

1、當(dāng)前,互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展及其應(yīng)用的極大普及,標(biāo)志著信息時代的到來。在信息時代,信息資源是最寶貴的財富,誰掌握了最及時有用的信息,誰就能在激烈的競爭中快人一步,占得先機。在這個大背景下,各行各業(yè)的信息化建設(shè)就勢在必行。在信息化建設(shè)的道路上,信息系統(tǒng)的訪問控制策略和機制是一個關(guān)鍵問題,特別對一些用戶和信息資源數(shù)量巨大的信息系統(tǒng)。訪問控制策略是避免信息系統(tǒng)內(nèi)部信息被非法獲取、修改、破壞和避免系統(tǒng)被未授權(quán)使用的重要手段之一。健壯的、有效的用戶

2、訪問控制策略不僅可以大大減少工作量、提高效率和減少錯誤,而且可以有效保證信息系統(tǒng)數(shù)據(jù)和服務(wù)的保密性、完整性、可用性(C.I.A)?；诮巧脑L問控制模型(Role-BasedAccessControlModel,簡稱RBAC模型)功能強大,操作簡單,是當(dāng)前信息系統(tǒng)訪問控制策略主要采取的模型。但是傳統(tǒng)的RBAC模型一般只考慮功能方面的實現(xiàn),而沒有實現(xiàn)用戶操作權(quán)限的可審計性。目前的網(wǎng)絡(luò)安全,尤其是信息系統(tǒng)內(nèi)部的網(wǎng)絡(luò)安全問題存在著極大的隱患,

3、RBAC模型這個缺點的影響將隨著人們對內(nèi)網(wǎng)安全問題的重視程度增加而愈加凸顯。雖然信息系統(tǒng)的訪問控制機制和信息審計功能可以分開單獨實現(xiàn),但是由于訪問控制機制和信息安全審計功能都和信息系統(tǒng)的用戶及權(quán)限資源有著密切的聯(lián)系,把它們集成起來作為一個獨立的組件,不僅可以減少系統(tǒng)設(shè)計時的復(fù)雜度,而且也符合軟件工程模塊化的思想。
　　本文從實際應(yīng)用的角度出發(fā),先對RBAC模型進行了深入的研究分析,接著簡述了信息安全審計的內(nèi)容,然后根據(jù)RBAC模型

4、對用戶權(quán)限操作不可審計的缺點及信息安全審計可增強信息系統(tǒng)內(nèi)網(wǎng)安全性的優(yōu)點,提出了一種可審計的基于角色的訪問控制模型—RBAC-a模型(其中a代表auditable,即可審計),并且給出了該模型的詳細(xì)定義。最后,本文依托重慶市信息安全技術(shù)中心案例信息系統(tǒng)(以下簡稱:案例系統(tǒng))開發(fā)項目,結(jié)合目前我國高校用戶和信息系統(tǒng)的特點,對在案例系統(tǒng)中采用RBAC-a模型的訪問控制策略進行了詳細(xì)的可行性分析,然后對在案例系統(tǒng)中如何實現(xiàn)RBAC-a模型組件