基于角色訪問控制的研究.pdf

1、本文就以下方面的問題提出了解決方案，彌補(bǔ)傳統(tǒng)的基于角色的訪問控制模型RBAC的不足。 首先，如何在不同的管理域之間實(shí)行有效的訪問控制模型。在不同的管理域中，因?yàn)閰f(xié)同工作的需要，資源要求共享，用戶要求能夠跨管理域操作資源。而傳統(tǒng)的RBAC模型的資源是由統(tǒng)一的管理域管理，用戶如果要求跨管理域訪問資源，必須首先在被訪問的資源的管理域中登記注冊(cè)。當(dāng)用戶訪問多個(gè)管理域中的不同資源時(shí)，用戶就得擁有多個(gè)注冊(cè)信息，并且在訪問不同的管理域中的資源

2、時(shí)，還得多次的重復(fù)登陸。這種方式存在幾個(gè)問題，用戶必須記住在不同管理域中所登記的信息，用戶做相同的工作必須先后多次登陸不同的管理域，而在不同的管理域中還要顧及非本系統(tǒng)的用戶訪問系統(tǒng)資源而帶來的資源使用的不確定性，系統(tǒng)資源的安全性等問題。為了解決這一問題，給出一種基于委托的角色管理模型，當(dāng)用戶需要跨管理域訪問資源時(shí)，不需要重復(fù)地進(jìn)行登陸，直接使用管理域中授予的委托角色完成工作，這種委托角色是由所登陸的管理域管理的，這樣保證了角色的合法性，

3、也保證了安全性。 其次，在傳統(tǒng)的基于角色的訪問控制模型中，存在角色繼承關(guān)系，同樣在本文中給出的委托機(jī)制也存在委托傳遞關(guān)系。當(dāng)系統(tǒng)在授予角色，檢驗(yàn)角色時(shí)，可能要求訪問到角色的所有權(quán)限時(shí)才能做出正確的操作，這時(shí)就存在角色的遍歷問題。由于角色的層次較多，這種多層關(guān)系必然使得遍歷的時(shí)間較長(zhǎng)，影響系統(tǒng)的反應(yīng)速度。本文提出緩存機(jī)制來解決這一問題。 提出了一種功能函數(shù)描述語(yǔ)言，使得開發(fā)人員只要設(shè)計(jì)出符合該功能函數(shù)語(yǔ)言的訪問控制系統(tǒng)，就