RBAC在门户平台中的设计与实现.pdfVIP

刘 洋等：RBAC在门户平台中的设计与实现 RBAC在门户平台中的设计与实现 刘 洋，王 普，李亚芬 (北京工业大学 电子信息与控制工程学院 北京 100022) 摘 要 ：门户集成 了网络 中大量的信息和应用资源 ，它为用户提供统一的入 口访 问不 同Web应用 ，并为每个用户提供个 性化的服务。访 问控制是门户的重要功能，如何建立一个高效的门户访 问控制模块成为研究热点。在分析portal，RBAC访 问控制模型、SAML和 XACML后 ，提 出一个扩展的RBAC访 问控制模型并将其应用到 门户 中。该模型引入资源、动作分类 概念，并结合上下文，能够更好地适应动态网络，具有更高的灵活性。 关键词 ：门户平台；访问控制 ；RBAC；SAML；XACML 中图分类号 ：TP393．08 文献标识码 ：B 文章编号 ：1004—373X(2OO8)22—128—03 Design andRealizationofRBAC inPortalSystem LIU Yang，W ANG Pu，LIYafen (CollegeofElectronicInformationandControlEngineering，BeijingUniversityofTechnology，Beijing，100022，China) Abstract：PortalintegratesalargeamountofinformationandWebservices，providesusersasingleentrancetoaccessdif— ferentW ebservices．A safeaccesscontrolsystem becomesnecessity．Afteranalysing theportal，RBAC model，SAML and XACML，anew RBAC profilewhichisfitfortheportalsystem anddynamicW ebenvironment． Keywords：portalplatform ；accesscontrol；RBAC；SAML；XACML 1 引 言 2 背景介绍 随着 网络信息技术的发展，越来越多的企业、学校 2．1 基于角色的访 问控制 系统 和个人采用门户技术集成 自己的各项业务功能模块 、数 访问控制模型是用于规定如何做出访问授权决定 据资源以及互联 网资源 。门户可 以为用户提供统一 的 的模型，大致可分为 3种：自主访问控制、强制访问控制 和基于角色的访问控制[3]。自主访问控制基于用户，拥 访问渠道，强大的资源应用集成和个性化的服务 ，单一 有资源的用户可以随时授予 、收回资源的访问权 ，灵活 性、集成性 、个性化是 门户 的基本特点口]。单点登录技 性高，但安全性差；强制访 问控制 以主体的安全等级和 术是门户实现信息、应用集成和统一的访问入 口的重要 客体敏感度为判断依据，因此比自主访 问控制安全性有 手段。选择合适 的方式实现访问控制功能，成为构建门 了提高，但灵活性差；基于角色的访问控制L3将用户、角 户的一个重要步骤。考虑到 门户在集成本地和远程应 色 、权限分层控制，为用户赋予角色 ，角色拥有权限。用 用的同时，本身也是一个基于 Web的应用程序。在实 户、角色、权限间可以是多对