开放环境下访问控制策略的研究

论文摘要

随着Internet的普及应用,人们对网络安全的需求日益增加,访问控制是一种重要的网络安全手段。基于角色的访问控制模型RBAC是目前主流的访问控制模型,有效地克服了传统访问控制技术中存在的不足,减少授权管理的复杂性,降低管理开销。然而,在开放环境下用户是分布的,身份事先未知,用户对服务器资源的需求也是动态变化的,访问控制较之单机或局域网环境具有更大的复杂性。本文分析总结了开放环境下访问控制需要解决的主要问题,列举了几种典型方案,并对不同类型的方案进行了比较和分析。其中重点阐述了基于信任的访问控制模型TrustBAC,模型中引入了信任级的概念,用户首先分配给信任级,然后信任级再和角色相映射。在分析基于信任的访问控制模型TrustBAC及模型中信任级计算方法的基础上,提出在信任级计算中引入了时间约束后的TTRBAC模型,给出了时间因素影响信任级的计算方法。新模型把用户在线时长作为影响用户信任级的重要因素。实验结果表明改进后的模型在一定程度上提高了原有模型的描述能力。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 自主访问控制
• 1.2 强制访问控制
• 1.3 基于角色的访问控制RBAC
• 1.4 开放环境下访问控制模型
• 1.5 全文的主要工作
• 1.6 本文的章节安排
• 第2章 基于角色的访问控制模型
• 2.1 NIST RBAC参考模型
• 2.2 核心RBAC模型
• 2.3 层次RBAC模型
• 2.4 约束RBAC模型
• 2.5 RBAC模型的一些讨论
• 2.6 小结
• 第3章 基于信任的访问控制模型TrustBAC
• 3.1 TrustBAC模型
• 3.2 TrustBAC模型信任值的计算
• 3.3 信任矢量标准化
• 3.4 计算信任矢量标准化的值
• 3.5 小结
• 第4章 基于信任和时间约束的访问控制模型TTRBAC
• 4.1 TTRBAC模型信任值的计算
• 4.1.1 信任矢量标准化
• 4.1.2 计算信任矢量标准化的值
• 4.2 TTRBAC模型访问控制过程
• 4.3 小结
• 第5章 TTRBAC模型的设计与实现
• 5.1 设计思想及原则
• 5.2 系统设计与实现
• 5.2.1 系统设计
• 5.2.2 数据库设计
• 5.2.3 系统实现
• 5.3 小结
• 总结
• 参考文献
• 致谢
• 攻读硕士期间发表（含录用）的学术论文