基于角色層次的授權(quán)代理模型的研究與設(shè)計(jì).pdf

1、授權(quán)代理是訪問控制模型十分重要的組成部分，本文在深入研究幾種現(xiàn)有權(quán)限委托代理模型的基礎(chǔ)上，利用RBAC自身管理RBAC的思想，在PBDM模型的基礎(chǔ)上提出了一種新的具有自我管理能力的支持角色層次的授權(quán)代理模型(Self-Administrative Sub-role based Delegation Model，ASRBDM)。本模型可同時(shí)支持用戶一用戶代理和角色一角色代理。模型根據(jù)角色的繼承和委托特性將角色分為若干個(gè)子角色，以支持部分代

2、理、權(quán)限級粒度代理和限制性繼承，使授權(quán)代理高效、靈活，適應(yīng)于分布式網(wǎng)絡(luò)和工作流管理系統(tǒng)。為了驗(yàn)證模型的有效性，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于ASRBDM模型的授權(quán)代理系統(tǒng)(Authorization Delegation System，ADS)。該系統(tǒng)擴(kuò)展了原有的PMI體系架構(gòu)，可以同時(shí)支持基于角色和權(quán)限兩級的授權(quán)代理控制，簡化了授權(quán)管理。 本文首先研究了權(quán)限代理和權(quán)限管理基礎(chǔ)設(shè)施PMI相關(guān)理論，重點(diǎn)總結(jié)分析了現(xiàn)有的幾種具有代表性的權(quán)限代

3、理模型。其次在對現(xiàn)有權(quán)限代理模型進(jìn)行深入分析的基礎(chǔ)上，提出了一種新的具有自我管理能力的授權(quán)代理模型ASRBDM。為了驗(yàn)證模型的有效性和可用性，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于ASRBDM模型的授權(quán)代理系統(tǒng)ADS。最后，對原型系統(tǒng)以及系統(tǒng)在某銀行業(yè)務(wù)系統(tǒng)中的訪問控制應(yīng)用進(jìn)行了測試，并對測試結(jié)果進(jìn)行分析。 目前對授權(quán)代理模型的研究多在理論方面，而對模型的應(yīng)用討論較少。本文提出的改進(jìn)模型ASRBDM以及設(shè)計(jì)的授權(quán)代理系統(tǒng)通過sub-role層次組