多域訪問控制模型研究.pdf

1、隨著分布式技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，安全互操作已經(jīng)成為協(xié)同工作的一種重要形式，對于提高工作效率、進(jìn)行資源共享有直接的意義。在互操作中，系統(tǒng)既是服務(wù)的提供者，也是服務(wù)的享用者，因此系統(tǒng)在保護(hù)本地資源的同時(shí)，必須遵守其它系統(tǒng)的安全規(guī)則。訪問控制既可以實(shí)現(xiàn)企業(yè)系統(tǒng)安全需求，也可以保證合法用戶的正常操作、防止非授權(quán)用戶入侵以及用戶失誤操作引起的安全問題。但分布式系統(tǒng)中的訪問控制，尤其是多管理域環(huán)境，由于安全策略異構(gòu)、用戶數(shù)量眾多且動(dòng)態(tài)變化和沒有統(tǒng)一

2、協(xié)調(diào)人等原因，使得安全管理面臨更為復(fù)雜的情況。因此，如何進(jìn)行恰當(dāng)?shù)脑L問控制，在有效支持互操作的同時(shí)確保系統(tǒng)安全成為至關(guān)重要的問題。 由于不同管理域安全策略異構(gòu)，如角色、權(quán)限命名差異和角色層次異構(gòu)和職責(zé)分離約束差異等，難以實(shí)現(xiàn)多域協(xié)同和信息共享。為了實(shí)現(xiàn)不同域的信息和資源的共享和重用，本文在多管理域訪問控制中引入了本體結(jié)構(gòu)。本體能夠在語義層次上定義領(lǐng)域中的一系列概念以及概念之間的關(guān)系。本文采用本體描述語言O(shè)WL來形式化描述不同域的

3、安全策略本體，另外，通過語義映射規(guī)則建立策略本體映射表，從操作和客體的語義級(jí)別解決訪問控制策略異構(gòu)問題。 本文以分布式系統(tǒng)中多域環(huán)境的訪問控制作為切入點(diǎn)，提出了一種基于仲裁器的多域訪問控制模型，該模型充分考慮了多域環(huán)境下異構(gòu)安全策略的協(xié)調(diào)以及域間的協(xié)作，符合分布式系統(tǒng)的實(shí)際情況。在多管理域環(huán)境中實(shí)現(xiàn)訪問控制，和單域集中式管理的一個(gè)最大的不同就是域間的互訪，由于角色層次關(guān)系和域間互訪的雙重作用，使得安全約束一致性的維持變得更為困難

4、。本文分析了域間可能出現(xiàn)的違反安全約束的現(xiàn)象，定義了安全屬性，并形式化描述了環(huán)繼承沖突和職責(zé)分離約束沖突，設(shè)計(jì)了檢測算法，提供了有效的發(fā)現(xiàn)機(jī)制，從而加強(qiáng)模型的安全性。 本文設(shè)計(jì)了一個(gè)多管理域訪問控制的原型系統(tǒng)，該系統(tǒng)在離線處理部分根據(jù)不同域的訪問控制策略，基于OWL語言建立各個(gè)域訪問控制策略本體，并定義了語義映射的規(guī)則，通過語義映射規(guī)則來建立策略本體映射表，從操作和客體的語義級(jí)別解決訪問控制策略異構(gòu)問題。在線處理部分實(shí)現(xiàn)了用戶請