RBAC模型在权限控制中的研究与实现.pdfVIP

第26卷第1期 佳 木 斯 大 学 学 报 (自 然 科 学 版 ) V01．26 No．1 2008 年 01月 Journal of Jiammi University(Natural Science Edition) Jan． 2008 文章编号：1008—1402(2008)01—0014—03 RBAC模型在权限控制中的研究与实现 谷莹吉，孙立镌 I哈尔滨理工大学计算机应用技术研究所，黑龙江哈尔滨150080) 摘 要： 学术界对于权限管理已经做了大量的研究工作并提出了许多种模型，其中基于角色的 访问控帝】(RBAC)模型是近来广泛流行的模型之一，现在已经比较成熟．本文介绍了RBAC模型， 分析了当前比较流行的Acesi框架．依据RBAC模型理论，采用AOP思想，利用基于Sl~ring的Ace- si安全系统。设计了一套权限控制方案，从而简化了系统中的认证和授权管理． 关键词：基于角色的访问控制；AOP；Acegi；权限控制 中圈分类号：哪 93 文献标识码：A 理的复杂性，降低管理开销，而且还能为管理员提 O 引 言 供一个比较好的实现安全政策的环境． 访问权限控制n 决定了一个用户或程序是否 基于角色的访问控制(RBAC)模型作为目前最 有权对某一特定资源执行某种操作，传统的权限控 为广泛接受的权限模型，它的主要思想是：权限是 制是通过将访问权限直接和用户对应起来的方式 和角色相联系的，而用户则被指定到相应的角色作 实现的．随着网络的普及，用户可访问的信息资源 为其成员．这样就使权限的管理大大简化了．NIST 的结构日趋复杂，规模日益增大，使用这种传统的 (The National Institute of s and Technolo~，美 访问权限控制机制，使得对信息的存取权限的管理 国国家标准与技术研究院)标准RBAC模型由4个 变得十分复杂和繁重，难以满足现实的要求，由此 部件模型组成，这4个部件模型分别是基本模型 产生了基于角色的访问控制机制(Role—Based Ac． RBAC0(Core RBIAC)、角色分级模型RBAC1(Hierar- oe8B Contro1．RBAC)． 、 chal RBAC)、角色限制模型 RBAC2(Constraint 本文计划采用RBAC策略，简化系统中的认证 )和统一模型 RBAC3(Combines RBAC)． 和授权管理；采用AOP机制有效地将系统中的安 RBAC0模型如图1所示． 全性服务与业务逻辑分离，使得权限管理系统可以 象业务模块一样成为一个构件，支持“即插即用”式 的构件组装，将访问控制模块“无缝”加载到已有的 遗留系统或者正在开发的项目中去． 1 相关技术介绍 与 联 集 1．1 RBAC模型介绍 2o世纪90年代以来出现的一种基于角色的 图1 RBACO模型 访问控制RBAC (Role—Based Access C帆tID1)技术 1．2 A,~si安全系统介绍 有效地克服了传统访问控制技术中存在的不足之 处，借助于角色这个主体，将原来成千上万的用户 Acegits]是一个能够为基于 的应用系统 抽象成角色，用户通过角色访问资源。建立这样一