角色访问控制在协同环境中的扩展.pdfVIP

2010年第O1期，第43卷 VoI．43，No．01．2010 总第 217期 No．217，Total1y 角色访 问控制在协同环境中的扩展 李必云 ， 石俊萍 (吉首大学 a．数学与计算机科学学院；b．物理科学与信息工程学院，湖南 吉首 416000) 【摘 要】信息安全技术领域一个非常重要的方面是访问控制。在大型的分布式协同系统中，用户与角色的数量众多， 关系复杂，RBAC模型存在一定的局限性。以基于角色的访问控制模型为基础，针对分布式协同环境下的特征，将 RBAC在分 布式协同环境下进行 了扩展，提出一种利用角色互斥的方法来实现职责分离原则，将角色互斥分为静态和动态互斥并给出形 式化描述，使得扩展后的模型在权限方面提高了安全性。 【关键词】协同环境；访问控制；职责分离 【中图分类号】TP393．08 【文献标识码】A [3c章编号】1002一O8O2(2010)01—0084-02 盯 n 帆 Extension of R01e—Based AccessControl in Collaborative Circumstance t 通 ∞ 信 S LIBi—yun SHI lun—Ping 技 C (a．Col1egeofMathematicsand Computer Science 术 ∞ b．CollegeofPhysiCSScience＆ Information Engineerjng．jishouUniversity y [Abstract]AccesscontroliSaveryimportantresearchdirectionoftheinformationsecurityfield．Inlarge network—baseddistributed collaborative application systems，there are largequantity of users and roles，and therelationsofusersandrolesare quitecomplex，thusRBAC iSnot suitablefor thiSSituation．Basedon RBAC modelandaccordingtocharacteristicsofthedistributedcollaborativecircumstance．theRBACmodeliSextended in the distributed collaborative circumstance．A new method based on mutually exch sire roles iSproposed to implementtheseparationofduties．Mutuallyexclusiverolesareclassifiedintotwokindsasstaticanddynamic， and formaldescriptions of the staticanddynamic mutually exclusive rolesare given in thiS paper． [Keywords】collaborativecircumstance；accesscontrol：separationofduties 0引言 1基于角色的访 问控制 随着计算机技术的不断发展和网络的日益普及，信息安 访 问控制模型是一种从访 问控制的角度出发，描述安全 全 问题 目益突出，企业在信息资