企业统一资源访问控制系统.pdfVIP

6、，2 企业统一资源访问控制系统 墨凰毽”张 翻 1101 国家智能计算机研究开发中心 (北京 Ioo0Bo) E-mail：fgz@neie~ac．cn 摘 要 整个企业范圉的境一认证是企业信惠化应甩发展到夸羌的迫切要求，套用传境的访问控制方法不能满足此需 求。谪文提出企业统一访问控制系统的设计应谊从研究企业秆为八手；并在企业行为研究的基础上设计了一种基于企业 行为村、角色化的访问控制方法．使得企业访问控制主体的计算复杂性由常规方法的0(n)降为0(1)o此外请系统很好地 支持企业管理秉性化，保障用户权限规划的实施。 美键词挚二垂访问控制企业行为对角色畚 恻轨 Unified ResourceAccessControlSystem forEnterprises FengGuozhen ZhangJian (NationalResearchCenterforImelligem ComputingsysleⅡ1s，Beijing100080) Abstract：Unifiedauthorizationis∞ urgentrequirementoftoday自enterpris~~．butitsincapable 10be solvedwith llor- ma1Ⅱec controlmethods．In thispaper,itsp~posed thatdesignofsuch system should startwiht researchOllenter- prise actions,and anw aCC~；flcontrolroodelbased on enteri~ e ac~on hee，with the featureof rded userman删c『— ment，isdegned．Itscomplieacyof themainpartisreducedto0 (1) from 0 (盯) of nm ACmethod．Thisnew mehtodologysupportsflexibleen pgemanang~entandeiisllre8carryingouthteridesaboutimea-gII Keywords：unitled删htonzafion．acc哪 eomro1．EnterpriseAetionTree．role l 引盲 2．1 当前常规访问控制(AC)方法 当今时代 日益信息化、数字化，在企业经营管理活动中， 多用户系统都有用户管理 ，访问控制问题。一般的做法是 应用的信息系统数量种类 日益增多。这些系统各有自己的用 ACL+用户组”。即使用访问控镧列表(AcL)表示用户对资源 户管理访问控制 企业职员在工作中需要用到多个系统 ．在每 的访问权限。为了缩短ACL长度，方便管理．往往将比较固定 个系统上者隋 帐号和口令。用到某系统时，就要输入相应的帐 的一些常用权限定义为 “组”(如系统管理员组．远程访问组 号和口令，用起来很不方便。而且用户往往将帐号和口令信息 等)，当某用户需要该权限时．将其加入该组即可。 记在计算机旁的小条或手边的笔记本上，这样做非常容易泄 在这种用户一权限(访问控制)的组分配方式中，各组的权 密，有研究表明，这是企业信息安全的一个重要隐患 此外． 限内容可能交叉重复，但它们之阃没有层次从属关系．而是平 一 从管理维护