一种可信度动态调节的RBAC策略模型.PDFVIP

2010 年 第19卷 第 9 期 算 机 系 统 应 用 一种可信度动态调节的RBAC 策略模型① 胡细玲 王国军 邓月明 ( 中南大学 计算机科学与技术系 湖南 长沙 410083) 要： 在基于角色的访问控制（RBAC ）策略中，用户的身份识别口令可能会因为意外泄露或者他人盗取而 使数据信息不安全，因此需对访问过程中的用户行为实施控制。提出了一种可信度动态调节的 RBAC 策略模型。该模型将可信计算技术与访问控制策略有机地结合，采用层次分析法对系统可信度进行评 估；通过引入动态调节可信度，将用户的可信度作为系统在进行用户角色指派时的依据。实验将此模 型应用于数据库环境中仿真，结果表明，该策略模型通过实施层层可信的访问控制，最终有效地提高 了数据库访问的安全性。 关键词： 访问控制; 动态; 可信度; RBAC; 可信计算 RBAC Model on Dynamically Adjustable Trust Degree HU Xi-Ling, WANG Guo-Jun, DENG Yue-Ming (Department of Computer Science and Technology, Central South University, Changsha 410083, China) Abstract: The disclosure of user identification password can endanger information data in a role-based access control (RBAC) policy. In order to achieve access control action for the users, a RBAC policy on dynamically adjustable trust degree is proposed. The policy combines a trusted computing theory with access control policy. Firstly, an analytical hierarchy process is adopted to evaluate the trust degree of the system. Then, a dynamical regulation method of a trust degree is introduced to make the user s trust degree a foundation of the system while assigning users roles. This model is applied to a virtual database experiment. The result shows that through the implementation of the trusted access control, it is possible to effectively improve the security of database. Keywords: access control; trust degree; RBAC; trusted computing [2] 1 引言 能力，而这种可信 性是可以验证的 ，也就是说， 随着人们对计算机安全信息系统的依 性不断增 可信计算为我们提供了可靠安全的计算环境。但是要 强，安全信息系统的可信性研究变得越来越重要。访 验证系统是可信的，是件很困难的事，因为通常