基于角色访问控制的入侵容忍机制研究.pdfVIP

第 1 期 电　　子 　　学 　　报 Vol . 33 　No . 1 　2005 年 1 月 ACTA ELECTRONICA SINICA Jan . 　2005 　 基于角色访问控制的入侵容忍机制研究 1 ,2 1 1 1 彭文灵 ,王丽娜 ,张焕国 ,傅建明 ( 1 武汉大学计算机学院 ,软件工程国家重点实验室 ,湖北武汉 430079 ; 2 赣南师范学院网络中心 ,江西赣州 341000) 　　摘 　要 : 　系统在受到入侵的情况下 ,如何仍能为用户提供规定的服务成为了当前网络安全技术中的一个重要问 题. 该文结合入侵容忍和基于角色的访问控制技术的特点 ,提出了一种基于角色访问控制的入侵容忍安全架构 ,给出 了它的模型和基本组成. 在网络分布式计算环境中 ,采用基于角色的访问控制技术的策略 ,从角色管理服务器 、角色冒 充 、数据和应用服务器四个方面阐述了该架构的容侵机制 ,从而保证服务系统的安全性和可用性 ,实现整个系统的入 侵容忍. 关键词 : 　入侵容忍 ; 访问控制 ; 角色 ; 信息安全 中图分类号 : 　TP309 　　　文献标识码 : 　A 　　　文章编号 : (2005) Re se arch on Intru sion Tolerant Archit ecture Ba se d on RoleBa se d Acce s s Control PEN G Wenling1 ,2 ,WAN G Lina1 ,ZHAN G Huanguo1 ,FU Jianming1 ( 1. School of Comp uter , State Key L aboratory of Sof tware Engineering , Wuhan University , Wuhan , Hubei 430079 , China ; 2. Network Center , Gannan Teachers College , Ganzhou , J iangxi 341000 , China) Ab stract : 　It is an important problem that how can continue to function correctly and to provide the intended services to legiti mate user in a timely manner even in the face of an attack . An intrusion tolerant architecture ,which is based on rolebased access con trol scheme ,is proposed in this paper . Our method is built upon the analysis of intrusion effects rather than intrusion causes. The char acteristics ,model and components of intrusion tolerant architecture are discussed in detail . In the distributed network computing envi ronme