支持用户委托的访问控制模型研究.pdfVIP

小 型 微 型 计 算 机 系 统 2009年 12月 第 12期 JournalofChineseComputerSystems VoL3O No．12 2009 支持用户委托的访 问控制模型研究 李金双，常桂然 (东北大学 计算中心，辽宁 沈阳 110004) E—mail：js@cc．IleU．edu．cn 摘 要 ：基于委托是个体行为这一观点，剔除委托研究中的少量具有企业管理特征的行为，提出支持用户委托的RBAC模 型——D-RBAC．模型的本质是在RBAC模型的基础上，增加一个委托支持模块，从而提供 了用户．用户委托支持的扩展．模型 本身具有策略无关、设计简单、适用面广的特点，支持现有研究中所有反映委托个体行为特征的委托操作．另外，模型还提供 了 管理员干预的支持，在尽量减少管理员管理工作的前提下，给出了有效的解决方案，使得管理员能够规范委托人的行为，从而达 到既允许用户委托，又不破坏企业或组织的访 问控制策略． 关 键 词：RBAC；访问控制；委托；信息安全 中图分类号：TP309 文献标识码：A 文 章 编 号：1000．1220(2009)12-2356-08 ResearchonDelegationSupported Role-basedAccessControlM odel LIJin。shuang，CHANG Gui—ran ． (ComputingCenterofNortheastern 眦 ty，Shenyang110004，China) Abstract：Basedontheviewpointhtathtedelegationisapersonalbehavior，htedissertationproposesanimprovedD-RBAC(Delega- tionsupportedRBAC)mode1．Itaddsadelegation—supportedmoduletohteRBACmodelandaccordinglyprovidesauser—to-userdele- gafion—suppo rtedextension．Itisapo licy—nidependent．simplydesignedandextensivelyapplicabledelegationmode1．Itsuppo rtsaUper- sonaldelegationbehaviorsundertherecentresearch．Furthermore，itsuppo rtsadministratornitervention，rdeucnighisworkasmuchas po ssibleandenablingtheadministratorot regulate htedelegatorsbe haviorwithoutviolatinghteaccesscontrolpo liciesofna enterprise orallorganization． Keywords：RBAC ；accesscontrol；delegation；infomr ationescurity 1 前 言 一 解决方案，提出支持用户委托的RBAC模型——D-RBAC． 模型的本质是在 RBAC模型的基础上，增加一个委托支持模 访问控制是信息安全技术的重要组成部分 ，经历了多个 块 ，从而提供了用户-用户委托支持的扩展．模型本身具有策 发展阶段，当前访 问控制的研究重点和热点是基于角色的访 略无关 、设计简单、适用面广的特点，支持现有研究中所有反 问控制 (RBAC)0J．RBAC通过引入角色的概念实现了用户