版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、伴隨網(wǎng)絡(luò)與信息技術(shù)的快速發(fā)展,適普計(jì)算、語(yǔ)義Web、網(wǎng)格計(jì)算、多代理系統(tǒng)等等計(jì)算模式紛紛體現(xiàn)出了蓬勃的生命力。它們都處于開(kāi)放、分布式的計(jì)算環(huán)境中,而要在這樣的環(huán)境下實(shí)現(xiàn)安全互操作,則必須面臨著如何解決在多個(gè)異構(gòu)自治域之間安全信息的共享、交互以及集成的問(wèn)題,這對(duì)于訪(fǎng)問(wèn)控制系統(tǒng)的研究來(lái)說(shuō)是一項(xiàng)重大的挑戰(zhàn)。 已有的大部分研究往往側(cè)重于解決訪(fǎng)問(wèn)控制在特定環(huán)境下所存在的某些具體問(wèn)題,而缺乏對(duì)分布式環(huán)境整體上的考察。在對(duì)分布式環(huán)境作了細(xì)致的
2、研究后,提出了利用本體這種新興的技術(shù),來(lái)完成對(duì)管理域內(nèi)的各種實(shí)體進(jìn)行描述與控制的一般性方法,從而滿(mǎn)足系統(tǒng)從整體上的安全集成的目的。 著眼于解決分布式訪(fǎng)問(wèn)控制策略框架中的描述、推理、集成等關(guān)鍵問(wèn)題,在對(duì)基于角色訪(fǎng)問(wèn)控制策略進(jìn)行充分抽象的基礎(chǔ)上,提出了OntoRBAC——基于角色訪(fǎng)問(wèn)控制的本體模型族。將RBAC 中的各種實(shí)體定義為策略本體中的各類(lèi)概念,將授權(quán)定義為策略規(guī)則,用描述邏輯語(yǔ)言對(duì)之加以形式化的聲明。從功能上看,該模型又由基
3、礎(chǔ)子模型、層次子模型、約束子模型、模態(tài)子模型和總體模型這五個(gè)方面構(gòu)成,它對(duì)RBAC96 模型提供了有力的支持,并在實(shí)體層次描述、約束描述以及模態(tài)授權(quán)等方面作了有益的擴(kuò)展。 本體描述了現(xiàn)實(shí)世界中的概念及其之間的關(guān)系,卻無(wú)法表達(dá)概念之間的因果推理關(guān)系,語(yǔ)義網(wǎng)規(guī)則語(yǔ)言(SWRL)的誕生提供了對(duì)這種本體概念之間的推理規(guī)則的定義能力,然而它目前無(wú)法很好地與本體的描述邏輯推理結(jié)合到一起。因此需要引入SWRL 的子集——描述Horn 邏輯(D
4、HL),在DHL 的范圍內(nèi)可以實(shí)現(xiàn)從描述邏輯到在Horn 邏輯的轉(zhuǎn)換,這種轉(zhuǎn)換被證明是具有語(yǔ)義保持性的,因此相應(yīng)的描述邏輯的推理可以被Horn 邏輯推理替代。從而借助于Horn 邏輯中前向推理、后向推理以及混合推理這三種基于規(guī)則的推理方法,可以實(shí)現(xiàn)對(duì)本體以及本體規(guī)則的推理。另外,在DHL 的范圍內(nèi),對(duì)OntoRBAC 中各個(gè)子模型的推理規(guī)則進(jìn)行了具體的定義,所有的訪(fǎng)問(wèn)控制決策均在這些推理規(guī)則的基礎(chǔ)上來(lái)完成。 針對(duì)策略的描述與集成
5、中可能存在的沖突問(wèn)題,提出了超協(xié)調(diào)本體知識(shí)庫(kù)中的兩種推理算法——沖突即終止算法和最大一致性算法。這兩種算法并沒(méi)有直接引入非單調(diào)推理,而是試圖在超協(xié)調(diào)的本體知識(shí)庫(kù)中找到一個(gè)一致性的子集,而在這個(gè)子集的基礎(chǔ)上提供單調(diào)性的推理,對(duì)于解決在非一致的本體庫(kù)中實(shí)現(xiàn)單調(diào)性推理提供了很大的幫助,并可以將它們運(yùn)用于OntoRBAC 中的沖突消解問(wèn)題。 策略集成是安全互操作中的一項(xiàng)重要的需求。借助于前面的策略描述與推理,采用基于單本體的策略集成的主
6、要思路和方法,對(duì)OntoRBAC 的策略集成進(jìn)行了形式上的定義,并給出了策略集成中的聲明方法。這些聲明包括跨域的授權(quán)規(guī)則定義、跨域的角色層次映射定義、實(shí)體層次映射定義和實(shí)體一致性聲明,這些方法體現(xiàn)出了對(duì)一般RBAC 策略集成方式的支持與擴(kuò)展。 OntoRBAC 需要一個(gè)策略服務(wù)器來(lái)實(shí)現(xiàn)集中式的策略管理,而這種方法對(duì)分布式授權(quán)的管理能力不強(qiáng)。在此討論了如何在OntoRBAC 的基礎(chǔ)上,引入信任管理的機(jī)制,利用PMI 和屬性證書(shū)來(lái)實(shí)
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 分布式環(huán)境中基于本體的訪(fǎng)問(wèn)控制策略描述研究.pdf
- 基于分布式系統(tǒng)的RBAC模型研究與擴(kuò)展.pdf
- J2EE分布式環(huán)境中RBAC模型的研究與設(shè)計(jì).pdf
- 基于本體的分布式入侵檢測(cè)研究.pdf
- 分布式社保系統(tǒng)中RBAC訪(fǎng)問(wèn)控制模型研究與實(shí)現(xiàn).pdf
- 分布式環(huán)境下的多副本策略研究.pdf
- 基于本體的分布式語(yǔ)義Web服務(wù)發(fā)現(xiàn)研究.pdf
- 基于分布式本體的信息集成與共享研究.pdf
- 分布式環(huán)境中的資源發(fā)現(xiàn)研究.pdf
- 基于分布式環(huán)境的推薦算法研究.pdf
- 面向域的分布式RBAC模型的研究與實(shí)現(xiàn).pdf
- 分布式合作環(huán)境中基于角色的訪(fǎng)問(wèn)控制.pdf
- 分布式服務(wù)框架_zookeeper_--_管理分布式環(huán)境中的數(shù)據(jù)
- 基于本體的分布式并行檢索技術(shù)研究.pdf
- 基于領(lǐng)域本體構(gòu)建分布式的UDDI互聯(lián)架構(gòu).pdf
- 社會(huì)網(wǎng)絡(luò)動(dòng)態(tài)性及網(wǎng)絡(luò)環(huán)境中的分布式搜索策略研究.pdf
- 分布式環(huán)境下云存儲(chǔ)的數(shù)據(jù)存儲(chǔ)策略研究.pdf
- 分布式計(jì)算環(huán)境下進(jìn)程間通信策略的研究.pdf
- 基于分布式描述邏輯的本體模型化構(gòu)建方法研究.pdf
- 基于Hadoop的分布式副本管理策略研究.pdf
評(píng)論
0/150
提交評(píng)論