一种基于角色的强制访问控制模型-北京交通大学信息安全系网站备案号.PDFVIP

第34卷第2期 北京交通大学学报 V01．34No．2 垫!Q堡垒旦 』Q垒曼堕垒坠Q至壁曼!』!垄坌』!△Q!Q墅鱼垒墅!至星塾曼!!￡至 △壁!；至Q!Q 文章编号：1673．0291(2010)02．0095．06 一种基于角色的强制访问控制模型 唐为民1，一，彭双和1，韩 臻1，沈昌祥2 (1．北京交通大学计算机与信息技术学院，北京100044； 2．北京工业大学计算机学院，北京100022；3．解放军第96610部队，北京100085) 构描述信息类别和用户角色，以文件处理过程的关键节点描述完整性级别，引入可信主体、任务、角 色扮演者和角色聘请的概念，满足重要信息系统的访问控制需求．文中给出了RBMAC模型的形式 化描述和安全性定理，提出了模型预定义、任务分配、角色聘请和安全级别匹配4个阶段的操作模 式．模型以可信主体调整文件保密级别、完整性级别和信息类别，与重要信息系统的管理运行模式 一致，经实际系统试验证明，具有较高的实用性． 关键词：访问控制；BLP模型；BIBA模型；RBAC模型；重要信息系统 中图分类号：TP309．2文献标志码：A ARole-Based AccessControlModel Mandatory TANGWeimin N 1一，PENG 1，HAZhen1，SHEN Shuanghe Changxian92 of andInformation (1．School 100044，China； Computer Technology，BeijingJiaotongUniversity，Beijing 2．School Informationand of of Computer University Technology，Beijing 3．96610’thUnitof 100085。China) Army，Beijing Abstract：AnewRole-based Access whichcombine Control(RBMAC)modelBLP，BIBA Mandatory andRBACmodelsis modeldescribeshierarchical structureasinformation proposed．The organization user’s most and roles．definecriticallinksoffile classificationand categories treatment鹪integral clearance．Wealso some a8trusted roleandactorinorderto apply concepts subject，task，invite satisfy ac,cesscontrol from information form