基于时间约束的角色访问控制模型及其应用研究

论文摘要

随着Internet的普及应用，人们对网络安全的需求日益增加，访问控制是防止非授权访问的一种重要的网络安全手段。传统的访问控制模型存在缺陷，RBAC模型有效地克服了传统访问控制技术中存在的不足之处，可以减少授权管理的复杂性，降低管理开销，提供一个比较好的实现安全访问的控制策略。约束是RBAC模型中的一组强制性规则，时间约束是时间变化利角色许可的依赖关系的规则表示。TRBAC是基于时间约束的角色访问控制模型，它的基本思想是在RBAC模型基础上通过周期的时态检测使角色处于许可和非许可状态。 校园网帐号管理系统缺乏时间约束，造成用户帐号在某些时间段上易被攻击和盗用。本文提出了一个基于TRBAC模型的校园网帐号管理系统的设计方案：首先构建一个访问控制系统的总体结构，来描述DBMS中实现TRBAC的系统体系结构，结合DBMS系统描述角色触发器的生成，初步设计了系统表。该方案通过时间约束可以避免用产帐号易被攻击利盗用，可以有效地解决校园网安全访问控制问题。

论文目录

• 第一章 概述
• 1.1 引言
• 1.2 访问控制概念
• 1.3 基本的访问控制类型
• 1.4 问题的提出与解决问题的思路
• 1.5 论文概要
• 第二章 RBAC模型
• 2.1 RBAC模型概述
• 2.2 RBAC96模型描述
• 2.3 RBAC模型扩展
• 2.4 RBAC的发展
• 2.5 本章小结
• 第二章 TRBAC模型
• 3.1 约束
• 3.2 时间约束
• 3.3 时间约束模型
• 3.4 TRBAC模型应用分析
• 3.5 本章小结
• 第四章 TRBAC应用
• 4.1 校园网网络用户帐号管理系统存在问题分析
• 4.2 校园网基于TRBAC模型应用的条件分析
• 4.3 一个TRBAC的应用设计
• 4.3.1 TRBAC应用的系统设计--访问控制系统的总体结构
• 4.3.2 TRBAC应用的系统设计--时间约束的系统结构
• 4.3.3 TRBAC应用的系统设计--应用举例
• 4.3.4 TRBAC应用的系统设计--表设计
• 4.4 分析
• 4.5 本章小结
• 第五章 总结与展望
• 5.1 总结
• 5.2 展望
• 致谢
• 参考文献
• 附录