基于本体的安全策略动态管理机制研究.pdfVIP

中国高等教育学会敦育信息化分会第几次学术年会论文集 ·104· 基于本体的安全策略动态管理机制 蒲芳1，李永宁2，曹奇英’ (1．东华大学信息化办公室，上海，201620；2．杭州电子科技大学机电学院，浙江杭州，310037) 摘要：在高校信息化建设中，信息资源的管理存在着既要实现信息高度共享和协作，又要保证安全隐私之问的矛盾。 本文提出J，基于本体的安全策略动态管理机制。该秽L制引入统一的本体知识库，根据上下文的变化，通过本体服务动 态调整镶略服务和事件服务，实现策略的动态执行。并详细阐述J，安全策略的语义描述和策略动态执行机制。 关键词：本体知识库；安全策略；语义描述 1引言 随着高校信息化建设的不断深入发展，信息资源的安全和共享成为不容忽视的矛盾。在高校信息 化建设的各种不同应用之间，不仅需要实现上下文信息的共享和协作，而且需要实现动态的安全策略 控制。 当今国内外有许多研究机构和企业都在从事有关策略管理方面的工作。策略¨I是动态地约束和控 制系统行为的一种方式，而不需要修改代码，也不需要被管理部件的协作。基于策略的管理解决方案 通过策略来实现对被管理系统的分布式、自动化以及动态自适应的管理。在涉及到动态调节的学术研 Task 究和产业应用中，策略越来越受到欢迎。互联网工程任务组(Internet Force，IETF) Engineering 制定了IETF策略框架心1，主要面向计算机网络服务质量的管理和控制。Ponder…策略语言是英国伦敦 皇家学院在策略管理领域进行的十年研究成果，开创了许多策略管理的新理念，是一种面向对象的策 略语言，应用于分布式系统和网络的管理。KAoS““应用DAⅣIL来进行策略的描述和推理，应用于Web 服务，网格计算和多代理系统平台。Rei…是一种基于义务逻辑的策略语言，它采用RDF-S对策略进 对分别采用语义语言和非语义语言来描述策略进行了比较分析，显示了语义策略方法的优越性。 我们在上述研究成果的基础上，提出了基于本体的安全策略动态管理机制。在信息资源的策略管 理系统中引入统一的本体知识库，根据上下文的变化，通过本体服务来动态调整策略服务和事件服务， 实现策略的动态执行。这样，在高校的各种不同应用之间，不仅可以实现动态的安全策略控制，而且 可以实现上下文信息的共享和协作。 2基于本体的安全策略管理架构 我们提出了基于本体的安全策略管理架构，如图l所示。该框架主要包括：上下文提供者、本体 服务、策略服务、事件服务、策略执行代理五个部分。上下文提供者获得各个信息资源实体的上下文 变化，根据上下文的变化，本体服务主动更新策略服务和事件服务中的信息，策略服务根据信息变化， 动态操作策略执行代理来实现对被管理对象的动态操作。我们在现有策略模型中加入了上下文提供 者、本体服务两大部分，这是实现基于本体的安全策略管理架构的关键部分，也是我们提出的架构的 创新之处。下面就这五大组成部分分别详述如下： 竺P≮～l型掰 }触发 峄下 l伟J{1 ．．．．．，J．一 歌镀、郧绶 翦略撬}} 锭鸭翻诒扦}碧塞蠢叫铤峰掰务}_兰塑L叫旃咯对象“}讨、疑潮 f乞耀 图1基于本体的安全策略管理架构 上下文提供者用束从各种异类源收集各种信息资源实体的状态信息的程序模块。例如服务器的负 中国高等教育学会教育信息化分会第几次学术年会论文集 ·105· 载情况、CPU利用率，UPS的供电情况和负载情况等。 本体服务包括