基于分層描述的動態(tài)訪問控制策略研究與應(yīng)用.pdf

1、隨著物聯(lián)網(wǎng)的興起和大數(shù)據(jù)的出現(xiàn)，全球信息化的推進(jìn)，保障信息安全顯得尤為重要，影響到各類應(yīng)用系統(tǒng)的開發(fā)與使用。訪問控制作為保障信息安全的重要技術(shù)之一，可有效保護(hù)信息資源的合理受控使用，具有重要的理論現(xiàn)實(shí)意義；訪問控制策略描述是訪問控制的重要組成部分，受到研究人員密切關(guān)注。
　　已有研究表明，現(xiàn)有訪問控制策略描述方法存在動態(tài)性描述較為困難問題，對信息資源的保護(hù)提出了挑戰(zhàn)；同時(shí)，訪問控制策略的動態(tài)性將會影響到業(yè)務(wù)流程管理中活動這一核心要

2、素的描述方式，并進(jìn)一步影響到業(yè)務(wù)流程的動態(tài)性描述與維護(hù)代價(jià)。針對以上問題，本文提出一種基于分層描述的動態(tài)訪問控制策略描述方法，實(shí)現(xiàn)策略的動態(tài)生成與匹配；同時(shí)，借鑒這種策略要素動態(tài)描述和匹配的思想與實(shí)現(xiàn)方法，提出一種業(yè)務(wù)流程活動的描述方法，實(shí)現(xiàn)活動的描述與執(zhí)行的動態(tài)性。具體研究內(nèi)容如下：
　?。?）提出一種基于分層描述的動態(tài)訪問控制策略描述方法。首先將主體、操作、客體等策略要素使用屬性描述，然后兩兩聯(lián)合建立主體-操作、操作-客體、客

3、體-主體的分層規(guī)則；策略的動態(tài)生成是指使用策略生成算法聯(lián)合以上三個(gè)分層規(guī)則得到訪問控制策略P，并將其添入策略庫；策略的動態(tài)匹配是指由訪問控制請求提取的訪問控制策略Pcontext與策略庫選取的策略P使用Unify算法進(jìn)行匹配，給出應(yīng)答許可。若匹配成功，訪問權(quán)限為許可(Permit)，否則為拒絕(Deny)。因策略分層描述，動態(tài)性好；當(dāng)環(huán)境發(fā)生變化時(shí)，只需針對局部屬性更改即可，不必面對全部策略要素，維護(hù)代價(jià)較低。
　?。?）借鑒這種

4、訪問控制策略的動態(tài)描述和匹配的思想，提出一種業(yè)務(wù)流程管理（原型）描述方法。具體方法是首先將流程中活動的各個(gè)要素（代碼、處理數(shù)據(jù)、訪問控制策略、其他約束等）分別描述，然后由工作流引擎根據(jù)當(dāng)前請求的上下文信息（處理數(shù)據(jù)、訪問控制請求、約束事實(shí)等）進(jìn)行動態(tài)匹配，選取符合各個(gè)要素要求的活動，改變過去活動的靜態(tài)指定為動態(tài)計(jì)算，靈活性高，活動的重用性與可維護(hù)性較高；若上下文環(huán)境變化需要更改，只需針對發(fā)生變化的活動局部要素更改即可，動態(tài)性較好、代價(jià)低