11__5多域间基于角色的访问控制模型Modi.ppt

宝山壁画 宝山壁画是引人注目的昂贵文物。此壁画发现于阿鲁科尔沁旗东沙布乡境内。1994年列为“全国十大考古新发现”之一。宝山壁画中最引人注目的是《杨贵妃教鹦鹉图》。该画高0.7米、宽2.3米，用于笔重彩绘制，最突出的表现了 晚唐风格。唐代擅长绘贵妇仕女的大师周昉绘制了《杨贵妃教鹦鹉图》，不仅享誉中原，而且还影响全国各地。发现于阿旗宝山古墓里的这幅画，就是契丹人聘请中原画家按照周氏风格绘制的， 技法深得周氏画风的真传。在唐人真迹稀如星风的今天，能够从中完整了解唐代人物画的杰出成就，堪称美术史研究的辛事。这幅壁画现今保存在阿鲁科尔沁旗博物馆，历经千年，恍如新绘，是该馆的镇馆之宝。 欢迎大家观看！ 四 策略模型的灵活性和动态性 1.灵活性 它没有强制安全员为外域角色层次中每 一个角色都提供一个映射 2.动态性 ①若在本地域或外域角色层次中增加新 的角色，该模型自动适应这种变化。 不需要安全员作任何改动 ②若在本地域删除一个角色，则删除每一 个到达该角色的关联，添加一系列新的 关联，这些新关联将原有的关联改为到 达被删除角色的所有子角色 ③若在外域删除一个角色 ，则删除每一个 开始于该角色的关联。对于可传递关联 添加一系列新的关联，这些新关联开始于 被删除角色的父节点(其父节点可能不止 　一个)，并指向被删除角色所到达的角色。 对于非传递关联，则不需添加任何新的关 　联 五 模型的安全性 1.角色层次的冲突 解决这种冲突的办法是：对每一个外 域角色，以它在本地角色层次中关联 所允许的最高角色为其转换角色 安全员可能会授予外域角色高于原本想要给予的访问权限 为了避免这样情况，在建立某种关联时，安全员可选择某个外域角色，然后系统给出该外域角色可到达的角色图或可到达的本地角色。若发现问题，就可及时调整解决 2.域穿梭引发的安全隐患 当一个域的主体试图和另一个域的某个目标进 行互操作(或访问)时，它必须穿过域边界。称 此为“域穿梭” ①渗透 该模型不适合于多域穿梭的情形 理由如下： 考虑如下情形，域D2要和D1进行互操作，并且域D1和D0要互操作，这并不意味着D2和D0想要互操作。即使D0不想和D2进行互操作，来自于D2的主体可以首先进入D1然后渗透进入D0 。因此，我们的角色转换模型不能用于多域穿梭的角色转换 2.域穿梭引发的安全隐患 ②隐蔽提升 域穿梭带来的另一个问题就是主体能够穿越域边界，并且能够以比起始角色更高级的角色返回到他的起始域 实际上，一个主体能通过多域穿梭隐蔽地提升它在角色层次中的级别 为了避免“渗透”和“隐蔽提升”，转换模型应当限定只对单域穿梭有效 每个域都应当转换一个主体的“起始”角色，而不是来自于前一个域中的转换角色。这将保证除域穿梭外，角色转换模型是有效的 主体的起始域和角色名称可作为标记，用来避免“渗透”和“隐蔽提升” 然而，欺诈域总是存在的。这需要所有的域协同合作，因此，没有域之间的协作，很可能存在“渗透”和“隐蔽提升” 六 模型的适应性 1.如果有n个域需要两两互操作，则需要构造 个域间的角色转换。 以n=10为例，则为90个域间的角色转换 2.每一个域(本地域)的安全员，要了解n-1个域 的安全策略和角色层次 3.当外域角色层次(或本地域角色层次)发生变 化时，需要通过协议的方式被告知,本地域的 安全员要调整其原有的角色转换关系 4.渗透和隐蔽提升问题,如前所述，可 用适当的策略进行限制，因此，这一 控制模型仅适用于域个数不多，特别 是仅有两个域的情形 七 实现的大致过程 1.本地域安全员通过角色编辑器建立关联 2.策略服务器遍历所有的关联。构造一个本地 域角色的所有入口点的列表 3.外域主体向本地域策略服务器提供它的证书 4.策略服务器将该主体(主体的外域角色)的入 口列表添加到该外域角色的证书中，转换 完成 Role Editor－角色编辑器 应用情况 移动网络：移动网络涉及各种域之间的协作。主体不断地进入离开各种域。在这种情况下，该角色转换模型能够为主体提供有效的角色转换 移动代理：当移动代理在域间穿梭漫游于网络时，为这些代理提供角色转换是非常有用的。类似于移动网络，我们的转换模型将为移动代理提供更好的安全服务 * 第五讲 多域间基于角色的