使用控制支持的基于XACML的访问控制-计算机系统应用.PDFVIP

计 算 机 系 统 应 用 2011 年 第 20 卷 第 3 期 ① 使用控制支持的基于XACML 的访问控制 陶宇炜，符彦惟 (常州大学，常州 213164) 摘 要：针对网格环境下资源访问控制的特点，提出了一个基于使用控制模型 UCON ，结合 XACML 和 SAML 的访问控制模型。用可扩展访问标记语言 XACML 描述访问控制的授权策略，结合 SAML 声明和请求/ 响应机制， 根据用户、资源、环境的属性进行访问控制决策，可动态地评估访问请求，提供细粒度的访问控制和良好的互 操作性。 关键词：使用控制；XACML ；SAML；请求/ 响应；访问控制策略 Usage Control Enhanced Access Control Based on XACML TAO Yu-Wei, FU Yan-Wei (Network Center, Changzhou University, Changzhou 213164, China) Abstract: Combining the feature of resource access control in the grid environment, this paper presents an access control model based on UCON, combined with XACML and SAML. The paper describes authorization policy about access control by XACML, combines SAML statement and request/response mechanism, executes access control decision based on user, resource and environment attributes, evaluates access request dynamically, and provides fine-grained access control and good interoperability. Keywords: UCON; XACML; SAML; request/response; access control policy 网格技术将分布式异构资源通过高速网络互连，实 细粒度的访问控制机制。传统的访问控制方法必须进行 现资源共享与协同工作。网格提供的是完全屏蔽了底层 扩展才能移植到网格环境中。 实现的、易于使用的、充分共享的资源操作平台。网格 为了满足网格环境的动态访问控制需求，在下一 要达到资源共享的目的，必须解决资源的访问控制问题。 代访问控制模型——使用控制模型 UCON 的基础上， 近年来，人们在访问控制的研究方面取得了很大成果， 提出了基于 UCON 和 XACML(访问控制策略定义语 主要的访问控制模型有自主访问控制模型和强制访问控 言) 的动态授权访问控制模型。采用 XACML 来描述 制模型。在总结前人研究成果的基础上，Ferraiolo 和Kuhn UCON 授权策略，实现策略的标准化，便于系统的扩 在 1992 年提出了基于角色的访问控制模型(RBAC) 。通 展及不同应用系统之间的沟通，并具有很好的跨平台 过对这些访问控制模型的研究可以看出，由于网格环境 性。根据收集到的上下文信息动态地为用户授予权限， 的分布式、异构性、不可控制等特点，网格跨越多个不 考虑到网格环境下资源的动态性，动态实现上下文相 同的地点和不同的自治域，每个自治域的访问控制策略 关的访问控制管理。为在不同实体之间建立安全通信 和需求可能不同，使得网格资源的访问控制较为复杂。 机制，采用安全声明标记语言 SA