訪問控制中權限的研究與應用.pdf

1、權限管理是訪問控制策略的核心之一，目前的權限管理模型存在訪問效率低，授權和權限管理復雜及訪問安全性差等特點。為了適應電子商務、電子政務、企業(yè)信息化等行業(yè)安全訪問控制的需求，本文提出了針對B/S結構的權限管理模型——PrivilegeManagementforB/SAccessControlFramework(PM4BSFramework)。該模型在結合DAC和RBAC優(yōu)勢的基礎上，引入了權能域和域繼承。該模型具有以下特點： 1)

2、應用DAC作為用戶訪問權限的基礎，以權能鏈方式實現(xiàn)DAC。 2)在用戶權限控制中，為了提高訪問效率，減小權能鏈的長度，引入了用戶組和權能域，并實現(xiàn)權限域的繼承。 3)把負權限引入到DAC中，并給出了權限沖突的解決機制。 4)提出了有限權限機制。在用戶權限控制中，有限權限的繼承以權能域的繼承方式實現(xiàn)；在基于角色的授權策略中，有限權限的繼承以角色的繼承方式實現(xiàn)。同時給出了權能域和角色的繼承方法。 5)模型區(qū)分

3、了控制權限和訪問權限，細化了訪問控制粒度，并給出具體的權限檢索機制。 6)在基于角色的授權策略中，為了減少授權的復雜度和權限冗余，給出了角色定義原則、為角色分配權限原則、為用戶和用戶組分配角色原則，提出了以用戶組為授權中心的授權模式。 7)在權限撤銷方面提出了低復雜性的角色非關聯(lián)刪除算法；模型支持轉授權，給出權限控制機制和轉授權機制，引入基于時限的轉授權機制，實現(xiàn)了多極授權和分布授權。 綜上所述，本文的研究工作是