上下文感知的动态访问控制模型-计算机工程与科学.pdfVIP

维普资讯 CN4 1258／TP 计算机工程与科学 2007年第 29卷第 5期 ISSN 1007—13OX COMPUTERENGINEERINGSCIENCE Vo1．29，No．5，2007 文章编号：1O07—13OX(2o07)O5—0001—03 上下文感知的动态访问控制模型 -A DynamicContext-AwareAccessControlModel 姚寒冰 ，胡和平 ，李瑞轩 YAOHan-bing1，HU He--ping~，U Rui-xuan2 (1．武汉理工大学计算机学院，湖北 武汉 430063；2．华中科技大学计算机科学与技术学院，湖北 武汉 430074) (1．SchoolofComputerScienceandTechnology，WuhanUniversityofTechnology，Wuhan430063； 2．SchoolofComputerScienceandTechnology，HuazhongUniversityofScienceandTechnology，Wuhan430074，China) · 摘 要：现有的访问控制技术主要依靠主体的标识来实现对系统资源的保护，在权限的控制时没有考虑执行的上下文 环境。随着网络和分布式计算的发展，应用环境具有分布、异构、动态的特点，需要考虑主体所处上下文进行动态的权限控 制。本文提出了一个上下文感知的访问控制模型(DCAAO ，DCAAC扩展了RBAC模型，增加了上下文约束。DCAAC从 应用环境中获取与安全相关的上下文信息来动态地改变用户的权限，同时保留了传统 RBAC模型的优点。这一访问控制 模型已在网格计算实验平台中实施。 Abstract：Despitetherecentdevelopmentinaccesscontrolapproaches，amongstthem arethelackofcontext-aware moddsforaccesscontrol，andtherelianceonidentityorcapability-hasedaccessocntrolschemes．W iththedevelopmentof networkinganddistributedocmputing，dynma icauthorizationthroughthesecuritycontextmustbeenforeedtoocpewith thedistributde ，heterogeneousand dnyma icnatureoftheseenvironments．In thispaper，wepresentan accessocntrol schemethatcanresolvetheseissues，andproposeadynamicocntext—awareaccesscontrolmodal (DCAAC)whichextends RBACwithcontextconstraints．TheIX；AACdny amicallygrantsandadaptspermissionstousersbasde onasetofcontex— tualinfomr ationcollectedfrom thesystem andusers’environments．whileretainingtheadvantagesoftheRBACmode1．A DCAACmodelisimplementedinourgridcomputing experiment． 关键词：访 问控制；上下文；角色；移动代理 Keywords：accesscontrol；context；role；mobileagent 中图分类号：TP309 文献标识码 ：A