基于安全标签的多域安全访问控制模型-计算机应用与软件.PDFVIP

第３２卷第１期　　　 计算机应用与软件 Ｖｏｌ３２Ｎｏ．１ ２０１５年１月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｊａｎ．２０１５ 基于安全标签的多域安全访问控制模型 曹　进　李培峰　朱巧明　钱培德 （苏州大学计算机科学与技术学院　江苏苏州２１５００６） （江苏省计算机信息处理技术重点实验室　江苏苏州２１５００６） 摘　要　　ＳａａＳ服务模式将应用软件以服务的形式提供给客户。在单实例模式中，租户的数据统一存储在服务提供商的数据库系 统中，他们共享数据库及模式。这种情况下，如何在保障租户数据安全的同时支持租户间的域间相互访问是一个值得思考的问题。 结合安全标签，设计出一个支持多租户的多域安全访问控制模型，满足租户对于多域安全访问控制的需求。该模型结合了ＲＢＡＣ的 易于管理以及安全标签强制访问的特性，使得系统角色在易于管理的基础上实现高级别的访问控制。 关键词　　多租户　多域访问控制　安全标签 中图分类号　ＴＰ３９３．０８　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１５．０１．０７５ ＳＥＣＵＲＩＴＹＴＡＧＢＡＳＥＤＭＵＬＴＩＤＯＭＡＩＮＳＥＣＵＲＥＡＣＣＥＳＳＣＯＮＴＲＯＬＭＯＤＥＬ ＣａｏＪｉｎ　ＬｉＰｅｉｆｅｎｇ　ＺｈｕＱｉａｏｍｉｎｇ　ＱｉａｎＰｅｉｄｅ （ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＳｏｏｃｈｏｗＵｎｉｖｅｒｓｉｔｙ，Ｓｕｚｈｏｕ２１５００６，Ｊｉａｎｇｓｕ，Ｃｈｉｎａ） （ＪｉａｎｇｓｕＰｒｏｖｉｎｃｉａｌＫｅｙＬａｂｏｆＣｏｍｐｕｔｅｒＩｎｆｏｒｍａｔｉｏｎＰｒｏｃｅｓｓｉｎｇＴｅｃｈｎｏｌｏｇｙ，Ｓｕｚｈｏｕ２１５００６，Ｊｉａｎｇｓｕ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｓｏｆｔｗａｒｅａｓａｓｅｒｖｉｃｅ（ＳａａＳ）ｍｏｄｅｌｐｒｏｖｉｄｅｓａｐｐｌｉｃａｔｉｏｎｓｆｏｒｔｈｅｃｕｓｔｏｍｅｒｓｉｎｔｈｅｆｏｒｍｏｆｓｅｒｖｉｃｅｓ．Ｉｎｓｉｎｇｌｅｉｎｓｔａｎｃｅｍｏｄｅ， ｔｅｎａｎｔｓ’ｄａｔａａｒｅｕｎｉｆｏｒｍｌｙｓｔｏｒｅｄｉｎｔｈｅｄａｔａｂａｓｅｓｙｓｔｅｍｓｏｆｓｅｒｖｉｃｅｐｒｏｖｉｄｅｒｓ，ｔｈｅｙｓｈａｒｅｔｈｅｄａｔａｂａｓｅａｎｄｓｃｈｅｍａｔｏｇｅｔｈｅｒ．Ｉｎｓｕｃｈｃａｓｅ， ｈｏｗｔｏｐｒｏｔｅｃｔｔｅｎａｎｔｓ’ｄａｔａｓａｆｅｔｙｗｈｉｌｅｓｕｐｐｏｒｔｉｎｇｍｕｔｕａｌａｃｃｅｓｓｂｅｔｗｅｅｎｔｈｅｔｅｎａｎｔｓ’ｄｏｍａｉｎｓａｒｅｔｈｅｉｓｓｕｅｓｗｏｒｔｈｔｏｔｈｉｎｋａｂｏｕｔ．Ｉｎｔｈｉｓ ｐａｐｅｒ，ｉｎｃｏｍｂｉｎａｔｉｏｎｗｉｔｈｓｅｃｕｒｉｔｙｔａｇ，ｗｅｄｅｓｉｇｎａｍｕｌｔｉｄｏｍａｉｎｓｅｃｕｒｅａｃｃｅｓｓｃｏｎｔｒｏｌｍｏｄｅｌｓｕｐｐｏｒｔｉｎｇｍｕｌｔｉｔｅｎａｎｔ．Ｉｔｍｅｅｔｓｔｈｅｄｅｍａｎｄ ｏｆｔｅｎａｎｔｓｉｎｍｕｌｔｉｄｏｍａｉｎｓｅｃｕｒｅａｃｃｅｓｓｃｏｎｔｒｏｌ．ＴｈｅｍｏｄｅｌｅｍｂｒａｃｅｓｔｈｅｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆＲＢＡＣｉｎｉｔｓｅａｓｙｍａｎａｇｅｍｅｎｔａｎｄｓａｆｅｔｙｔａｇ ｍａｎｄａｔｏｒｙａｃｃｅｓｓ，ｍａｋｅｓｔｈｅｓｙｓｔｅｍｒｏｌｅｓａｃｈｉｅｖｅｈｉｇｈｌｅｖｅｌａｃｃｅｓｓｃｏｎｔｒｏｌｏｎｔｈｅｂａｓｉｓｏｆｅａｓｙｍａｎａｇｅｍｅｎｔ． Ｋｅｙｗｏｒｄｓ　　Ｍｕｌｔｉｔｅｎａｎｔ　Ｍｕｌｔｉｄｏｍａｉｎａｃｃｅｓｓｃｏｎｔｒｏｌ　Ｓｅｃｕｒｉｔｙｔａｇ ０　引　言 １　相关工作和存在的问题 在设计ＳａａＳ系统的数据模型时出于服务客户及减低开发 目前，由于ＳａａＳ模式的兴起，带动了大家的研究热情，同时 成本等考虑，在数据的共享和隔离之间求得平衡是必须考虑的 又因为其安全问题的严重性，所以对其安全访问控制模型的研 一个重要因素。一般而言，ＳａａＳ