面向资源所有者访问控制模型的设计与实现.pdfVIP

第２９卷第６期　　　 计算机应用与软件 Ｖｏｌ２９Ｎｏ．６ ２０１２年６月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｊｕｎ．２０１２ 面向资源所有者访问控制模型的设计与实现 １ １ ２ １ 费洪晓 　陈　炯 　邓小鸿 　陈志刚 １（中南大学软件学院　湖南长沙４１００８３） ２（江西理工大学应用科学学院　江西赣州３４１０００） 摘　要　　传统访问控制模型由于其主体的单一性，其策略的制定和实施均无需考虑其他主体，因此当资源所有者和使用者是两个 主体时，传统模型无法同时体现两者的安全需求。以区域医疗信息共享系统为应用背景，针对系统中资源使用者与资源所有者分离 时传统访问控制模型仍然是一种粗粒度管理的缺陷，在ＲＢＡＣ模型基础上构造一种面向资源所有者的访问控制模型ＯＲＢＡＣ，引入 客体类和角色域等概念，使资源所有者和资源使用者能够共同对资源进行有效权限管理，从而达到资源在所有权使用权分离下的细 粒度管理。 关键词　　区域医疗　信息共享　访问控制　细粒度 中图分类号　ＴＰ３０９　　　　文献标识码　Ａ ＤＥＳＩＧＮＡＮＤＩＭＰＬＥＭＥＮＴＡＴＩＯＮＯＦＲＥＳＯＵＲＣＥＯＷＮＥＲＳＯＲＩＥＮＴＥＤ ＡＣＣＥＳＳＣＯＮＴＲＯＬＭＯＤＥＬ １ １ ２ １ ＦｅｉＨｏｎｇｘｉａｏ　ＣｈｅｎＪｉｏｎｇ　ＤｅｎｇＸｉａｏｈｏｎｇ　ＣｈｅｎＺｈｉｇａｎｇ １（ＳｃｈｏｏｌｏｆＳｏｆｔｗａｒｅＥｎｇｉｎｅｅｒｉｎｇ，ＣｅｎｔｒａｌＳｏｕｔｈＵｎｉｖｅｒｓｉｔｙ，Ｃｈａｎｇｓｈａ４１００８３，Ｈｕｎａｎ，Ｃｈｉｎａ） ２（ＳｃｈｏｏｌｏｆＡｐｐｌｉｅｄＳｃｉｅｎｃｅ，ＪｉａｎｇｘｉＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅｏｆＴｅｃｈｎｏｌｏｇｙ，Ｇａｎｚｈｏｕ３４１０００，Ｊｉａｎｇｘｉ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｔｒａｄｉｔｉｏｎａｌａｃｃｅｓｓｃｏｎｔｒｏｌｍｏｄｅｌｄｏｅｓｎｏｔｎｅｅｄｔｏｃｏｎｓｉｄｅｒｏｔｈｅｒｓｕｂｊｅｃｔｓｗｈｅｎｅｓｔａｂｌｉｓｈｉｎｇａｎｄｉｍｐｌｅｍｅｎｔｉｎｇｓｔｒａｔｅｇｙｄｕｅｔｏｔｈｅ ｓｉｎｇｕｌａｒｉｔｙｏｆｉｔｓｓｕｂｊｅｃｔ．Ｓｏ，ｗｈｅｎｔｈｅｒｅｓｏｕｒｃｅｕｓｅｒｓａｎｄｏｗｎｅｒｓａｒｅｏｆｔｗｏｓｕｂｊｅｃｔｓ，ｉｔｃａｎｎｏｔｒｅｆｌｅｃｔｔｈｅｓｅｃｕｒｉｔｙｒｅｑｕｉｒｅｍｅｎｔｏｆｂｏｔｈ． ＴａｋｉｎｇｔｈｅＲｅｇｉｏｎａｌＨｅａｌｔｈｃａｒｅＩｎｆｏｒｍａｔｉｏｎＳｈａｒｉｎｇＳｙｓｔｅｍａｓｔｈｅａｐｐｌｉｃａｔｉｏｎｂａｃｋｇｒｏｕｎｄ，ａｎｄａｉｍｉｎｇａｔｔｈｅｄｅｆｅｃｔｔｈａｔｔｈｅｔｒａｄｉｔｉｏｎａｌａｃｃｅｓｓ ｃｏｎｔｒｏｌｍｏｄｅｌｉｓｓｔｉｌｌａｃｏａｒｓｅｇｒａｉｎｅｄｍａｎａｇｅｍｅｎｔｗｈｅｎｔｈｅｏｗｎｅｒｓａｎｄｔｈｅｕｓｅｒｓｏｆｔｈｅｒｅｓｏｕｒｃｅｉｎｓｙｓｔｅｍａｒｅｉｎｓｅｐａｒａｔｉｏｎ，ｗｅｃｏｎｓｔｒｕｃｔａ ｒｅｓｏｕｒｃｅｏｗｎｅｒｓｏｒｉｅｎｔｅｄａｃｃｅｓｓｃｏｎｔｒｏｌｍｏｄｅｌｂａｓｅｄｏｎＲＢＡＣ，ＯＲＢＡＣ（ＯｗｎｅｒｓＢａｓｅｄＡｃｃｅｓｓＣｏｎｔｒｏｌ），ｉｔｉｎｔｒｏｄｕｃｅｓｔｈｅｃｏｎｃｅｐｔｓｏｆ ｏｂｊｅｃｔｃｌａｓｓ，ｒｏｌｅｄｏｍａｉｎａｎｄｓｏｏｎ，ｅｎａｂｌｅｓｂｏｔｈｔｈｅｏｗｎｅｒｓａｎｄｕｓｅｒｓｏｆｔｈｅｒｅｓｏｕｒｃｅｃａｎｊｏｉｎｔｌｙｍａｎａｇｅｔｈｅｐｅｒｍｉｓｓｉｏｎｏｆｒｅｓｏｕｒｃｅ ｅｆｆｅｃｔｉｖｅｌｙ，ｓｏｔｈａｔａｃｈｉｅｖｅｓｔｈｅｍａｎａｇｅｍｅｎｔｏｆｆｉｎｅｇｒａｉｎｅｄｏｎｒｅｓｏｕｒｃｅｉｎｃｏｎｄｉｔｉｏｎｏｆｔｈｅｓｅｐａｒａｔｉｏｎｂ