空管信息系统身份管理与访问控制架构设计.pdfVIP

《民航科技)201o年第 1期总第 137期 ·第二届空管信息化征文优秀论文汇编 二等奖 空管信息系统身份管理与访问控制架构设计 北京航空航天大学 北 京 刘 硕 罗喜伶 曾 峰 100191 民航局空中交通管理局信息办 北 京 齐 鸣 100022 摘 要 用户统一身份管理和访问控制平台为空中交通管理(ATM)系统内信息共享，协 同协作等应用提供 了 安全保障。不同于其他平台，由于空管行业的特殊性和重要性，ATM系统身份管理和访问控制平台更 加复杂，除了对数据信息的安全性具有更高要求外，还要求具有管理的灵活性和信息发布的高效性。 本文设计 了一个认证授权整合的身份管理和访问控制平 台架构。架构 中首先采用了多级安全层次并 设计 了信息增量验证机制，该模块为系统提供 了更好的安全保障；其次，通过安全等级属性对安全敏 感数据 ，角色和用户进行分类 ，对环境感知基于角色的访问控制模型进行 了改进 ，使其更好地应用于 ATM系统；再次 ，为 了能够实现环境感知的 自适应安全等级的需求，并帮助管理员修改策略来实施细 粒度的访问控制，本文引入 了基于知识 的机制 ，以动态调整用户、角色和数据的安全等级。最后采用 部分用例进行了演示。为ATM统一身份管理和访问控制平台的开发奠定了架构基础。 关键词 身份管理 访问控制 空中交通管理 本文提出了空管信息系统身份管理和访问控制架 一 、 引言 构 ，其中扩展了RBAC模型，考虑 了环境 因素和用户 随着信息技术的发展 以及在空管行业 内应用 的 经验信息对身份管理和访问控制的影响。 深入 ，通信 、导航 、飞行动态 、气象、航行情报等各专 下面介绍一下本文的结构 。第二节介绍空管系 业系统的信息化应用程度快速提高，各地区空管信 统安全要求，第三节介绍本文提出的系统架构，第四 息化建设迅猛发展 ，但也随之产生了用户权限管理 节详细介绍涉及到的关键技术，第五节 中给出系统 混乱、用户数据信息格式不统一、需要多次登录等问 应用场景和用例，第六节论述对空管系统安全要求 题 ，造成 了信息系统管理复杂 ，日后开发维护 困难等 的履行，最后在第七节进行总结并描述今后的工作 现状 ，阻碍 了空管系统信息化建设和空管业务快速 计划。 有效的实施。 二、空管信息系统安全要求 为了解决上述问题 ，很多研究人员对其进行了 讨论和思考。针对用户权限、数据信息管理和单点登 在设计空管系统身份管理与访问控制安全框架 录普遍采用联邦身份管理体系系统。下面是几个现 时，有如下关键因素需要优先进行仔细斟酌 ： 有 的联邦身份管理系统 ：SAML (SecurityAssertion (1)空管局总局 、地区局 以及 中心站之间的相互 MarkupLanguage，安全断言标记语言)1．1版和2．0版 ， 联系影响。各区域既要保持对本地域一定得 自治和 LibertyID—FF(IdentityFederationFramework，身份联 相对独立的安全策略，又要促进 区域间的交流协作 。 邦架构)，以及WS-Federation。针对访问控制方面，从 某域的用户可能需要访问其它域所持有的信息。 模型上主要分为强访 问控制 (MAC)，自主访 问控制 (2)没有集中权限管理或在各区域强制统一的 (DAC)和基于角色的访问控制 (RBAC)4【，5]。 访问控制策略。 然而 ，上述解决方案身份管理与访 问控制分离 ， (3)空管信息可能从某些未知的远端位置访问被 对于空管信息系统环境复杂 ，信息敏感 ，行业特殊等 访问，因而建立一套