基于实例团队和任务的RBAC模型.pdfVIP

第30卷第6期 杭州电子科技大学学报 V01．30．No．6 20lO年12月 0f Dianzi Dee．20lO JournalHangzhou University 基于实例团队和任务的RBAC模型 许俊峰，许珊珊，刘 鑫 (杭州电子科技大学理图形图像研究所，浙江杭州310018) 摘要：该文针对现有的基于角色的访问控制模型的缺陷和工作流管理系统的特征，提出了一种新 的访问控制和授权管理模型，称之为基于实例团队和任务的RBAC模型。模型的主要思想是将权 限分配给任务，再将任务分配给角色，任务实例启动执行时指派实例团队，角色通过任务与权限相 关联，用户通过角色和实例团队获取权限。该模型解决了传统的基于角色访问控制中仅仅通过角 色来分派权限的缺陷，保证了权限授予对应角色的用户集合中的某一确定用户，提高了系统的安 全性和灵活性。 关键词：角色；任务；访问控制；实例团队；工作流 中图分类号：TN401 文献标识码：A 文章编号：1001—9146(2010)06—0056—04 0 引 言 近年来，信息管理系统随着计算机应用技术的快速发展变的越来越复杂，系统的安全问题越来越重 要，而访问控制是整个系统安全的重要组成部分。人们提出了各种各样的满足系统安全管理需求的访 Access Control，DAC)和强 问控制模型。传统的访问控制模型主要包括自主访问控制模型(Discretionary Access Access 制访问控制模型(MandatoryControl，MAC)等。由SandhuR提出的RBAC96(Role—Based 配给角色，然后再将用户分配给适当的角色，从而获得相应角色的权限。但RBAC模型属于静态的分配 权限，它没有将任务从角色中分离出来日1，而且没有考虑到工作流HJ。所谓任务，就是在系统中所要进 行的操作的统称。工作流是为完成某一目标而由多个相关任务(活动)构成的业务流程。基于任务的 Access 访问控制(Task-Based 务和任务状态的不同，对权限进行动态管理，是一种基于实例的访问控制模型。在RBAC的基础上Se． Access jongOh等提出了基于任务和角色的访问控制模型(Task—role—based 工作流访问控制的主要方式。T—RBAC模型不是将访问权限分配给角色，而是将访问权限分配给任务， 然后任务分配给角色川，用户通过动态指派的角色获取执行的任务，进而获取权限。 1 基于实例团队和任务的RBAC访问控制模型 在实际的工作流中，一个工作流实例包含一个或多个任务，对每个任务而言，可能需要多个角色来 协作完成，而且每个角色集中可能包含多个用户。因为拥有相同角色的用户问执行的任务实例不一定 相同，所以任务实例仅通过判断用户的角色来动态分配权限会导致拥有相同角色的不同用户间的“越 权”访问。 为解决上述问题，该文根据RBAC模型和工作流管理系统的特征，提出了基于实例团队和任务的 RBAC访问控制模型(IGT_RBAC)。 收稿日期：2010—09—30 作者简介：许俊峰(1985一)，男，河南平顶山人，在读研究生，信息安全 万方数据 第6期 许俊峰等：基于实例团队和任务的RBAC模型 57 1．1模型描述 (Instance Group)和任务(Task)的概念。如图l所示。 图l IGT-RBAC模型图