面向多策略服务的一种基于属性角色访问控制模型.pdfVIP

第25卷第11期 计算机应用与软件 V01．25No．11 2008年 11月 ComputerApplicationsandSoftware NOV．2008 面 向多策略服务的一种基于属性角色访问控制模型 朱一群 李建华 张全海 (上海交通大学 电子工程系 上海 200030) 摘 要 针对面向服务环境 中用户数量大量增长和资源访问策略日益复杂多样化的需求，分析国内外相关研究的发展和局限性， 提出了面向多策略服务的一种基于属性角色访问控制模型。该模型根据多策略中用户属性和资源属性的关系，定义多组用户角色， 制定相应规则，分配用户角色，满足访问策略多样化的需求，增强了系统管理灵活性，提高系统效率。给出了模型实例分析，并对国 内外相关模型进行 了比较。 关键词 属性 规则 用户角色分配 角色访 问控制 访 问策略 A MULTI．PoLICY SERVICES．oRIENTED ATTRIBUTE．BASED ROLE．BASED ACCESS CoNTRoL M oDEL ZhuYiqun LiJianhua ZhangQuanhai (DeptmentofElectronicEngineering，ShanghaijiaotoagUniverstity，Shanghai200030，China) Abstract Inaccordancewiththeincreasingcustomersandthevariousresourceaccesspoliciesinservice—orientedenvironments．thelimi— rationoftherelatedresearchisanallyzed，andamulti-policyservices—orientedattribute—basedrole—basedaccesscontrol(AB—RBAC)modelis proposed．Basedontherelationshipbetweentheresourceattributeandtheuserattributeinmuhi—policies，differentrolegroupsaredefined，and relevantrulesaremade．User—rdeassignmentisrealizedbasedonafinitesetofrules，andtherequirementofmultipleaccesspoliciesissatis— fled．Theflexibilityofaccesscontrolisenhanced，andtheefficiencyofthesystem isimproved．A casethatusestheAB—RBAC modelisde— scribed，andadetailedcomparisonamongseveralmodelsismade，whichclearlyshowstheadvantagesofAB—RBAC． Keywords Attribute Rule User—Roleassignment RBAC Accesspolicy 用户角色分配越来越复杂，规则制定变得越来越复杂，规则数 目 0 引 言 随用户属性数 目增长而呈指数级增长，这些局限性使得模型不 能很好地满足服务应用增长的安全需求 。 在很多提供服务的企业中，随着企业发展壮大，用户数量也 作为RB—RBAC模型的一种补充 ，ChunxiaoYe等 将 RB— 在成千上万地不断增长，这对于人工管理分配用户角色，是一个 RBAC模型的提供用户属性信息功能部分独立分离出来，提出 非常庞大的