基于RBAC的灵活集团委托模型.docVIP

基于RBAC的灵活集团委托模型 　　摘要：针对现有基于RBAC的委托模型不支持集团用户委托形式，提出一种基于角色的灵活集团委托模型，给出了委托关系、委托授权、委托撤销的形式化描述及委托实施过程。该模型提供了一种灵活的委托机制，实现了在分布式协同工作环境下从单个用户到集团用户的统一委托。 　　关键词：基于角色的访问控制；集团委托；委托授权；委托撤销 　　中图分类号：TP311文献标识码：A文章编号：1009-3044(2011)20-4788-02 　　Flexible Group Delegation Model Based on RBAC 　　SUN Wei1, WANG Lei2, LU Jun1 　　(1.School of Computer Informatiion Technology, Xinyang Normal University, Xinyang 464000, China;2.Xinyang Power Supply Company, Xinyang 464000, China) 　　Abstract: Aiming at the problem that the existing delegation models based on RBAC did not support group delegatiom, this paper proposed a role-based flexible group delegation model.Delegation relation,delegation authorization, revocation and the process of delegation were presented.The model presents a flexible mechanism of delegation,and accomplishs the unified delegation from some user to group users in the distributed collaboration of work. 　　Key words: role-based access control; group delegation; delegation authorization; delegation revocation 　　1 概述 　　基于RBAC的委托[1]允许将集中式授权工作分散给普通用户去实施，极大地减轻了安全管理员的工作负担，使得用户与角色的管理能够轻易地实现，为实现大规模信息系统授权工作提供了一种有效的手段，已成为访问控制领域的研究热点之一。现有基于RBAC的委托模型RBDM0[2]、RBDM1[3]、RDM2000[4]、PBDM[5]等能够表现委托的时限性、传播性、撤销性等基本特征，均是用户-用户的委托，然而它们并不支持集团委托形式。因此，在协同工作环境下当某个用户临时出差(或休假)而需要将其角色同时委托给多个用户(称为集团用户)时，如何设计灵活的集团委托机制亟需研究和解决。 　　结合RBAC模型，提出一种基于角色的灵活集团委托模型(Role-Based Flexible Group Delegation Model,RBFGDM)。给出委托关系、委托授权、委托撤销的形式化描述及委托实施的步骤。 　　2 基于角色的灵活集团委托模型 　　2.1 基本元素及委托关系 　　定义1 基本元素集。U、R、P、UA、PA、RH为RBAC中的元素集，分别表示用户集、角色集、权限集、用户-角色分配关系、权限-角色分配关系和角色层次关系；UAO、UAD为RBDM中的元素集，分别表示原始用户-角色分配关系和受托用户-角色分配关系。 　　委托关系用DR表示，包含原始用户分配关系UAO，受托用户分配关系UAD以及约束条件DC。这三个部分之间的相互关系在用户-用户委托中体现在以下五个方面：委托用户、委托角色、受托用户、受托角色以及委托约束。图1给出了某项目工程在设计中涉及到的角色层次关系，用户-角色分配关系如表1所示。((A,DIR),(D,DIR),Friday)说明A将角色DIR在星期五委托给比其更低级角色PC1的用户D。 　　DR包括原始用户-受托用户的委托关系ODR和受托用户-受托用户的委托关系DDR。 　　定义2 用户-用户委托关系： 　　DR?哿UA×UA×DC，表示一个多对多用户分配与约束条件的映射关系。委托关系((u,r),(u,r),dc)∈DR表明用户u在满足约束条件dc的情况下，将其角色r委托给用户u。 　　ODR?哿UAO×UAD×DC，表示一个多对多的原始用户分配、受托用户分配以及约束条件三者之间的