RBAC模型研究历程中的系列问题分析.pdfVIP

第 39卷 第 11期 计 算 机 科 学 Vo1．39No．11 2012年 11月 Computer Science Nov2012 RBAC模型研究历程 中的系列问题分析 刘 强 王 磊 何 琳 (广东工业大学CIMS重点实验室 广州510006) 摘 要 长期 以来，RBAC模型的研究工作主要集中在信息科学领域，其深厚的管理学背景与逻辑学背景并没有获得 关注。在综述 RBAC模型研究历程的基础上，揭示了RBAC模型存在的一系列逻辑问题与管理问题：授权状态的 “伪 三值逻辑”问题、管理权威的来源问题、管理员的权责同步问题、权限泄漏的含义问题、授权决策支持的模式问题。其 后，从语用／语法／语义3个层面进行分析并明确 了RBAC模型的二值逻辑学基础 ；详细阐述 了系列管理问题的逻辑 关系，分别分析 了各个管理问题的背景和 内涵，明确了管理权威的来源和权限泄漏的具体含义，提 出了“有效区分分权 与授权、推行权限使用审计”的权责同步思路，及 “以问题求解替代安全策略与约束语义显示化”的授权决策支持模式。 本研究旨在明确 RBAC模型中的一些核心概念与理论基础，揭示并解决一些关键 问题，为提升RBAC模型的安全性 与适用性、降低 RBAC模型的复杂性提供理论层面上的支持。 关键词 基于角色的访 问控制，授权，安全，授权决策支持 中图法分类号 TP309．2 文献标识码 A ResearchonaSeriesofProblemsinRBACModel LILTQiang WANGLei HELin (CIMSLab，GuangdongUniversityOfTechnology，Guangzhou510006，China) Abstract RBAC ischaracterizedbydistributedmanagementandself-managementasthebasicmodelinRBAC fiel Today，manyresearchthemesonRBACarealmostproceededinthefieldofinformationscience，anditsmanagementand logisticsbackgroundareignored．Thispaperuncoveredaseriesofmanagementproblemsandlogicproblemsexisted duringtheresearchprocessonRBAC，includingfalseternarylogicbasisofauthorizedstate，un-synchronizationbetween rightandresponsibilityofadministrators，ill-definedmeaningofrightleakage，unclearresourceofauthority，andfailure indecision-makingduringauthorizingprocessetc．Then itanalyzedthefalseternary1ogicproblem from alogicview withathreelayerframework indetail，describedthebackground，contentand derivingrelationshipsofothermanage meritproblemsfrom amanagementview，explainedthemeaningofrightleakageandorigin resourceofauthority，put forwardthemechanism onthesynchronizationofrightandresponsibilityandthecorrespon