RBAC中的权限变换模型.pdfVIP

摘 要 摘 要 (A现实世界中，由于各种各样的原因，人们经常需要将本来属于自己 的某些职权转交给另外的人，让别人代表自己完成某些工作或行使某些职 能，我们将这种由别人代表本人行使职能的情形称为权限代理。权限的代 理引起了权限在用户间的传播，如果不加以控制，就会威胁到整个系统的 安全。 访问控制对于保护信息和系统安全具有非常重要的意义，基于角色访 问控制RBAC是众多访问控制策略中应用最广泛，也最有效的一个，其基本 思想是将访问权限与角色相联系，通过给用户分配合适的角色，让用户获 得与角色关联的权限犷了 本文针对旦旦鑫旦中的主孚胆选理，，提出了两个通过权限变换控制RBAC中 权限代理的模型:单调权限变换模型和非单调权限变换模型，主要工作如 下: (1)形式化地讨论了几个望ip-I权腥变渔的例子，单调的含义是权限变换 只是向系统中的主体增加新的访问权限，而从不撤销系统中主体已经拥有 的访问权限，并扩充了RBAC96模型，在此基础上定义了单调权限变换模型， 并用图解保护模型示SchematicProtectionMode1,SPM犷币弱权限变换一 一拷贝操作实现了权限变换模型中的内变换和授权变换，利用关于SPM模 型安全性的结论证明单调权限变换模型具有确定的安全性。 (2)分析了单调权限变换内在的局限性，引入了非单调权限变换的概 念，R(p在权限变换的过程中不仅向系统中的主体增力n而 ih简#kPR，而 且在增加权限的同时也可以撤销主体已经拥有的部分或全部访问权限，并 在此基础攀义了一个非单调权限变换模型，以控制单调权限变换模型所 不能描述的、涉及到具有非单调特性的权限的代理。 ABSTRACT ABSTRACT Intherealworld,peoplesoftenneedtotransferhisauthoritytosomeone elsetoletthelattercarryoutsomefunctionsonbehalfoftheformer.Wecall thisasdelegation.Delegationbringsthepropagationofaccessrightsinasystem andwillbeamenacetothesystemifithasntbeenproperlycontrolled. Accesscontrolissignificanttoinformationandsystem securityand Role-BasedAccessControlisthemostbroadly-usedandmosteffectiveoneof somanyaccesscontrolpoliciestoday.Itsbasicconceptisthatpermissionsare associatedwithroles,andusersaremademembersofappropriaterolesthereby acquiringtherolespermissions. ThisdissertationproposestwomodelsforcontrollingdelegationsinRBAC bytransformationsofaccessrights,i.e.,amonotonicmodelanda non-monotonicone.Mainresultsofthisthesisarepresentedasfollowing: (1)Weformallydiscussedseveralexamplesofmonotonictransformation ofrights,i.e.,transformationwhichonlyaddaccessrightsinthesystembutdo notremovepreviouslyexist