基于反馈的访问控制模型研究.pdfVIP

学术研究 A cademic Research 基于反馈的访问控制模型研究 乐振浒，蒋兴浩，孙锬锋 ( 上海交通大学信息安全工程学院，上海 200240) [ 摘 要 ] 现有访问控制模型中，用户一旦通过身份验证后其权限就固定了，而当用户变成不再可靠并在其权限范围内 进行危害系统的操作时，现有访问控制模型不能动态调整其权限来避免危害。在权限管理基础设施 (PMI) 访问控制模型 基础上定义了可靠因子及其计算方法来度量用户的可靠程度，并引入反馈机制，即用户登录时安全状况及行为操作都 将对其权限产生反馈，有效地消除了现有模型所存在的隐患，为访问控制提供了新思路。 [ 关键词 ] 反馈机制；可靠因子；权限管理基础设施；访问控制 [ 中图分类号 ] TP311.08 [ 文献标识码 ] A [ 文章编号 ] 1009-8054 (2011)01-0069-03 Study of Access Control Model Based on Feedback Mechanism and Reliable Factor LE Zhen-hu，JIANG Xing-hao，SUN Tan-feng (School of Information Security Engineering，Shanghai Jiaotong University，Shanghai 200240，China) [Abstract]The existing PMI access control models have the static problem that the right of the user is fixed after the user is authenticated. However，when the reliable user becomes unreliable and does harm to the system，his right could not be adjusted dynamically. So the feedback mechanism based on the PMI access control model is introduced and the concept of reliable factor is raised. This could overcome the static problem of the former access control model，and thus some new thought is provided for the access control. [Keywords] feedback；reliable factor；PMI；access control 模型定义了 2 个角色：访问发起者和访问目标，以及 2 个功 0 引言 能块：访问控制执行单元 AEF 和访问控制决策单元 ADF。访 访问控制机制是信息安全的核心内容之一，通过控制主 问者提出对目标发出访问请求，被 AEF 截获，AEF 将请求 体对客体的访问请求达到保护资源的目的。现有的访问控制 信息和目标信息以决策请求的方式提交给访问控制决策单元 机制如基于角色的访问控制模型 (RBAC) 的权限分配都是静态 ADF，ADF 根据相关信息返回决策结果 ( 结果往往是允许 / 拒 的，一旦用户通过身份验证后，用户的权限就确定下来了， 绝 )，AEF 根据决策结果决定是否执行访问。 不能实时动态地调整。这里在现有的权限管理基础设施 (PM