协同环境下扩展角色访问控制模型设计与研究.pdfVIP

计算机工程与设计 ComputerEngineeringandDesign 2010，31(4) 717 ·信息安全技术 · 协同环境下扩展角色访问控制模型设计与研究 卞宝银 ， 王一莉 (南京工业大学 电子信息与工程学院，江苏 南京 210009) 摘 要：为了解决基于角色的访 问控制模型 (RBAc)在协同工作方式下与工作流结合的角色冲突问题，降低授权管理的复杂 性，降低管理开销。以RBAC为基础，提 出了基于扩展角色的访 问控制模型 (ARBAC)，模型中工作流的角色授权同时受时间、 行为和环境3个方面约束，提高了协同工作状态下访 问控制的安全性，提升协同工作效益。结合实际的协同开发流程，表明 了该模型的有效性和可行性。 关键词：协同环境；角色；分布化；行为；基于扩展角色的访 问控制模型 中图法分类号：TP309．2 文献标识码：A 文章编号：1000-7024(2010)04-0717—03 Designandresearchofaugmentedrole—basedaccesscontrolmodel incollaborativeenvironment BIAN Bao—yin． WANGYi．1i (CollegeofElectronicsandInformation，NanjingUniversityofTechnology,Nanjing210009，China) Abstract：Tosolvethetraditionalrole--basedaccessconrtolmodels(RBAC)roleconflictworkingtogetherwiththeworkflowincol-- laborativeenvironment,reducethecomplexityofauthorizationmanagementnadcostsofmnaagement．BasedonRBAC，allaugmented role—basedaccesscontrolmodel(ARBAC)isproposed，improvinghtecooperativeworkunderhtestatusofsecurityaccessconrto1． Roleofworkflowisundertheconrtoloftime，behaviorandenvironmentalathtesametime．Thevalidiytnadthefeasibiliytofhtemodel areproved，combinedwithacutalprocessofcollaborativedevelopment． Keywords：collaborativeenvrionment；role；distribution；behavior；augmentedrole-basedaccessconrtolmodel 0 引 言 1 协 同工作 协同工作方式有助于提高企业的竞争力，安全有效的权 协同工作主要指在一个共享的工作环境中一组用户协作 限管理能够有效的提升协同工作的效率，使得参与者的职能 完成一项工作。通过建立协同工作的环境，可以改善人们进 得到最大的发挥。目前的权限管理策略主要有基于角色的访 行信息交流的方式，消除或减少人们在时间和空间上的相互 问控制模型 (RBac)。RBAC是建立在主体-客体访 问控制思 分隔的障碍，节省工作人员的时间和精力，提高群体工作质量 想上的，只要主体拥有对某客体 的特定访问权 限，就可以对客 和效率。协同工作主要有两种工作方式： 体进行访 问…。然而 ，协 同工作系统中所具有的组织化和分 (1)以资料为核心的工作方式，利用网络来进行不 同工作 布化 的信息处理和利用往往需要短暂的授权和控制 ，这种授 参与者之间的资料共享 ； 权模式应是动态的，与应用的工作流紧密结合，系统可以及