基于任务的访问控制模型研究.pdfVIP

第34 卷 第5 期 计 算 机 工 程 2008 年3 月 Vol.34 No.5 Computer Engineering March 2008 ·博士论文· 文章编号：1000—3428(2008)05—0028—03 文献标识码：A 中图分类号：TP393 基于任务的访问控制模型研究 1 1 1 1,2 赵 勇 ，刘吉强 ，韩 臻 ，沈昌祥 （1. 北京交通大学计算机信息与技术学院，北京 100044 ；2. 北京工业大学计算机学院，北京 100022 ） 摘 要：作为保护信息资源机密性和完整性的重要手段，访问控制在保密系统、商业系统中占据了重要地位。该文将工作流分解成若干任 务单元，形式化地描述了任务间的相互关系，给出任务启动的条件，提出一种基于任务的访问控制模型。实验证明了该模型的有效性。 关键词：访问控制；机密性；完整性 Research on Access Control Model Based on Task 1 1 1 1,2 ZHAO Yong , LIU Ji-qiang , HAN Zhen , SHEN Chang-xiang (1. School of Computer Information and Technology, Beijing Jiaotong University, Beijing 100044; 2. School of Computer, Beijing University of Technology, Beijing 100022) 【Abstract 】As a way to defend information’s confidentiality and integrity, access control takes a quite important role in military system and commercial system. Workflow is splitted into several task units, and the inter relationship among tasks is formally described. This paper gives startup condition of the task instance, puts forward a new access control model based on task. Experimental results show that the model is effective. 【Key words 】access control; confidentiality; integrity S {s ,s ,,s }表示状态集，另外约定了所有小写字母表示 1 概述 1 2 n 20 世纪 70 年代，人们开始研究访问控制，提出了多种 的元素都属于其相应大写字母表示的集合。 形式的理论模型，其中最有代表性的一个是以机密性为主要 2 任务的概念及属性 [1-2] 目标的BLP 模型 ，该模型主要适用于军事领域，它以单 任务的定义