带空间特性的角色访问控制研究.pdfVIP

第 37卷 第 1期 计 算 机 科 学 Vo1．37No．1 2010年 1月 Computer Science Jan2010 带空间特性的角色访 问控制研究 邹志文 陈昌乾 鞠时光 (江苏大学计算机学院 镇江 212013) 摘 要 以自主开发的内嵌式安全空间数据库管理 系统SECVISTA为平台，研究带有空间特性的角色访 问控制 SR— BAC(SpatialRole_BasedAccessContro1)模型的特性。定义在空间环境下的空间对象区域范围约束、空间对象区域大 小约束、空间对象责任分离约束和空间对象角色激活基数约束；对 RBAC模型会话进行扩展 ，确定任一空间位置的无 阻塞会话集合；讨论分析 了空间环境下的角色继承关系；最终建立一个通用的、描述能力强的SRBAC模型。 关键词 信 息安全 ，访 问控制 ，空 间数据库 ，SecVista 中图法分类号 TP309．2 文献标识码 A ResearchonRole-basedAccessControlwithSpatialCharacter ZOU Zhi-wen CHEN Chang-qian ju Shi—guang (SchoolOfComputer，JiangsuUniversity，Zhenjiang212013，China) Abstnlct InordertostrengthenthecapabilityofsafetyexpressionforRBACwithspatialcharacter，thesecurespatial DBMS—SECVISTA wastakenasplatforIntoresearchspatialcharacteroftheSpatialRole-BasedAccessControl(SR— BAC)mode1．First，theregioncoverageconstraintofspatialobject，durationconstraintofspatialobject，variousspatial objectseparationofdutyconstraintsandspatialobjectcardinalityconstraintofroleactivationwereresearched；afterex— tendingthetraditionalsession，anon-blockedsessionssetwasconfirmedatanyspatiallocation，thentherolehierarchy wasdiscussedinspatialenvironment．So thetheoryofsecureDBM Swasoptimizedandaffordedtobuildthestricter system ． Keywords Infomr ationsecurity，Accesscontrol，SpatialDBMS，SecVista RBAC2000模型[5]统一了人们对 RBAC的认识。文献 [6，7] 1 引言 对 RBAC2000进行扩充 ，提出一个带有时间特性的角色访 问 基于角色的访 问控制 RBAC模型的出现方便了系统权 控制模型TRBAC，该模型提出时间范围约束、时问长度约束 限管理_1]。许多研究者讨论 了如何将 RBAC模型应用于多 等相关概念。文献 [8]提 出带有空间特性的角色访问控制 级安全系统，包括 ：如何使用RBAC来模拟DAC与MACE； SRBAC模型，但没有对带有空间特性的角色继承、约束和会 如何在 不改变 多级 系统核 心模块 情