支持用户委托访问控制模型研究.pdfVIP

先进制造技术与工业信息学博士生学术论坛论文集 支持用户委托的访问控制模型研究 李金双，常桂然1 1(东北大学计算中心，沈阳110004) E-mail：ljS(孕CC．neu．edu．cn 摘要：本文基于委托是个体行为这一观点，剔除委托研究中的少量具有企业管理特征的行为，提出支持用户委托的RBAC 模型——D．RBAC。模型的本质是在RBAC模型的基础上，增加一个委托支持模块，从而提供了用户·用户委托支持的扩展。 模型本身具有策略无关、设计简单、适用面广的特点，支持现有研究中所有反映委托个体行为特征的委托操作。另外，模型 还提供了管理员干预的支持，在尽量减少管理员管理工作的前提下，给出了有效的解决方案，使得管理员能够规范委托人的 行为，从而达到既允许用户委托，又不破坏企业或组织的访问控制策略。 关键词：RBAC；访问控制：委托；信息安全 Researchon Role-BasedAccessControlModel Delegationsupposed LI Gui·ranl Jin-shu锄g,CHANG CenterofNortheastern 1 10004，China) 1(Computing University,Shenyang Abstract：Basedonthe the a dissertationan D·RBAC that is viewpointdelegationpersonalbehavior,theproposesimproved addsa moduletotheRBACmodeland a (Delegation-supportedRBAC)model．Itdelegation-supported accordinglyprovides user-to·user extension．Itisa and model． designedextensivelydelegation delegation·supportedpolicy-independent,simplyapplicable It all behaviorsundertherecent administrator research．Furthermore，it supportspersonaldelegation supports hisworkasmuchas and theadministratorto the without theaccesscontrol possibleenabling regulatedelegators’behaviorviolating ofan orall policiesenterpriseorganization． Keywords：RBAC，accesscontrol，delegation，informationsecurity 人员对此作了大量的工作，但仍然存在委托模型与原RBAC 1前言 模型不一致、访问粒度较粗、管理员对委托行为的干预不 足、