萬維網(wǎng)服務(wù)環(huán)境下RBAC擴(kuò)展模型的研究與實(shí)現(xiàn).pdf

1、互聯(lián)網(wǎng)正在影響著世界，人們的生活越來越依賴互聯(lián)網(wǎng)。隨著互聯(lián)網(wǎng)應(yīng)用的不斷推廣，人們對(duì)于互聯(lián)網(wǎng)的要求也越來越高。如何在使用互聯(lián)網(wǎng)時(shí)保護(hù)自己和組織的利益，已經(jīng)成為一個(gè)必須解決的、有可能影響互聯(lián)網(wǎng)應(yīng)用的問題。 萬維網(wǎng)服務(wù)作為一種基于網(wǎng)絡(luò)的軟件開發(fā)模式，已經(jīng)被越來越多的組織所承認(rèn)并利用。然而，萬維網(wǎng)服務(wù)所具有的松散耦合性、開放性和可組合性等特性，使得其安全性十分脆弱，訪問控制就是其中一方面。任何一個(gè)組織在進(jìn)行開發(fā)、應(yīng)用萬維網(wǎng)服務(wù)軟件時(shí)，必

2、須要實(shí)現(xiàn)訪問控制系統(tǒng)。由于組織自然具有的分工結(jié)構(gòu)，基于角色的訪問控制有著極好的性能，使得它在現(xiàn)今已經(jīng)成為一種成熟并被普遍接受的訪問控制模型。 訪問控制傳統(tǒng)上僅僅針對(duì)單一管理域處理角色及其與客體的訪問控制關(guān)系。但是，在萬維網(wǎng)服務(wù)環(huán)境下，服務(wù)組合可以延伸到跨管理域范圍。此時(shí)，所要建立的訪問控制系統(tǒng)就需要在跨管理域環(huán)境下對(duì)所需要保護(hù)的客體的訪問進(jìn)行控制。 為了解決上述問題，本文提出了一組萬維網(wǎng)服務(wù)環(huán)境下的基于角色的訪問控制擴(kuò)展

3、模型，試圖將這種模型應(yīng)用于跨管理域萬維網(wǎng)服務(wù)組合應(yīng)用的設(shè)計(jì)與開發(fā)。模型分本地模型和全局模型。本地模型不涉及跨管理域問題，但引入了萬維網(wǎng)服務(wù)環(huán)境下的訪問控制中客體的擴(kuò)展；全局模型是對(duì)本地模型的進(jìn)一步擴(kuò)展，引入了組織實(shí)體，通過角色映射完成跨管理域的角色無法統(tǒng)一管理等問題。一組而非單一模型，旨在希望模型能夠被靈活選用。 文章隨后對(duì)該模型進(jìn)行了形式化描述。并給出了模型的驗(yàn)證。隨后又通過項(xiàng)目中一個(gè)開發(fā)實(shí)例以及另一個(gè)簡(jiǎn)單的原型系統(tǒng)驗(yàn)證了該模