基于角色访问控制策略的委托模型研究

论文摘要

访问控制技术是信息安全领域中的一个重要研究内容,它在保护敏感信息、防止越权访问方面起着重要的作用。近年来,基于角色的访问控制RBAC（Role-Based Access Control）在访问控制领域中已占有主导地位。基于RBAC模型的委托也得到了广泛的研究。已提出的有代表性的委托模型有:RBDM（Role-Based Delegation Model）、RDM2000（A Rule-Based Framework for Role-Based delegation）、PBDM（Permission-Based Delegation Model）。本文对这些模型的委托分类、委托和撤销的实现方法进行了介绍,在PBDM的基础上提出了新的委托模型CPPBDM（Compartmentalize Permissions in Permission-Based Delegation Model）。PBDM是基于权限的委托模型,其实现方法是对角色进行划分,将一个角色划分为多个角色。这使得组织的角色继承关系变得复杂,模型的实现和管理变得烦琐。提出对PBDM模型的权限作划分,得到新的基于权限的委托模型CPPBDM ,模型引入新的角色间关系:委托继承、激活指派。委托继承将组织的权限继承关系分层,使得管理员能够参与模型的委托过程,提高了系统的安全性。激活指派可以在不划分角色的前提下实现角色到角色的委托。新模型能够实现基于权限的委托与角色代理,简化了模型的实现与管理。

论文目录

• 摘要
• Abstract
• 第1章 引言
• 1.1 访问控制模型
• 1.1.1 自主访问控制DAC
• 1.1.2 强制访问控制MAC
• 1.1.3 基于角色的访问控制模型RBAC
• 1.1.4 RBAC96 模型
• 1.2 RBAC中的委托模型
• 1.2.1 应用委托的几种情况
• 1.2.2 基于角色的委托模型的发展
• 1.3 研究课题的内容
• 第2章 基于角色的委托模型
• 2.1 基于角色的委托模型框架RBDM
• 2.2 形式化的基于角色的委托模型RBDM0
• 2.2.1 RBDM0 的形式化定义
• 2.2.2 RBDM0 委托撤销
• 2.3 基于规则的角色委托模型框架RDM2000
• 2.3.1 RDM2000 假设前提
• 2.3.2 RDM2000 的基本元素和系统函数
• 2.3.3 委托判定关系
• 2.3.4 委托撤销
• 2.4 小结
• 第3章 基于权限的委托模型PBDM
• 3.1 PBDM0
• 3.1.1 PBDM0 概述
• 3.1.2 PBDM0 形式化描述
• 3.2 PBDM1
• 3.2.1 PBDM1 概述
• 3.2.2 PBDM1 形式化描述
• 3.2.3 PBDM1 的撤销策略
• 3.3 PBDM2
• 3.3.1 PBDM2 概述
• 3.3.2 PBDM2 形式化描述
• 3.3.3 PBDM2 撤销
• 3.4 小结
• 第4章 一个新的基于权限的委托模型CPPBDM
• 4.1 CPPBDM模型
• 4.1.1 CPPBDM概述
• 4.1.2 CPPBDM形式化描述
• 4.2 CPPBDM的扩展
• 4.2.1 扩展概述
• 4.2.2 CPPBDM新增的组成元素
• 4.2.3 CPPBDM的委托撤销
• 4.3 CPPBDM同PBDM比较
• 4.4 小结
• 第5章 CPPBDM模型的实现
• 5.1 模型的实验环境
• 5.2 系统中的权限和角色
• 5.3 模型描述能力的验证
• 5.3.1 基于角色的权限访问控制
• 5.3.2 单步委托
• 5.3.3 多步委托
• 5.3.4 角色到角色的委托
• 5.3.5 用户到用户委托的撤销
• 5.3.6 角色到角色委托的撤销
• 5.4 应用举例
• 5.5 小结
• 结论
• 参考文献
• 致谢
• 研究生期间发表（含录用）的论文