基于推理的動(dòng)態(tài)上下文感知RBAC的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和用戶數(shù)目的增加，安全問(wèn)題正顯得日益重要。在安全訪問(wèn)控制模型的研究領(lǐng)域，RBAC模型與傳統(tǒng)的訪問(wèn)控制技術(shù)相比具有明顯的優(yōu)勢(shì)。RBAC是一個(gè)策略中性的模型，由于角色概念的引入使得用戶和許可操作相分離，簡(jiǎn)化了對(duì)權(quán)限管理。但是，隨著各種新應(yīng)用的出現(xiàn)，訪問(wèn)控制過(guò)程必須實(shí)時(shí)的考慮系統(tǒng)和用戶的動(dòng)態(tài)環(huán)境信息，傳統(tǒng)的RBAC已經(jīng)無(wú)法滿足應(yīng)用需求，因此需要對(duì)RBAC模型進(jìn)行必要的擴(kuò)充。
　　 本文以動(dòng)態(tài)上下文感知和規(guī)則推理為主要

2、研究?jī)?nèi)容，分析了現(xiàn)有的基于感知的XORBAC模型系統(tǒng)存在的不足，定義并實(shí)現(xiàn)了一個(gè)新的RC-RBAC模型，并給出了應(yīng)用實(shí)例。
　　 論文首先對(duì)RBAC模型中的感知和推理技術(shù)進(jìn)行分析，研究了XORBAC模型定義和實(shí)現(xiàn)，指出XORBAC缺陷并提出相應(yīng)的改進(jìn)方案。然后針對(duì)現(xiàn)實(shí)中訪問(wèn)控制的需求，提出了基于推理的動(dòng)態(tài)上下文感知RBAC模型，即RC-RBAC。然后，論文給出了模型的形式化定義、總體框架和主要組成部分以及關(guān)鍵的實(shí)現(xiàn)技術(shù)。論文著重