基于互斥角色约束的静态职责分离策略.docVIP

基于互斥角色约束的静态职责分离策略 　　 收稿日期:2010-12-24;修回日期:2011-02-18。基金项目:国家863计划项目（2006AA01Z457；2009AA01Z438）。 　　 作者简介:王婷（1982-），女，河南洛阳人，博士研究生，主要研究方向：资源管理、访问控制； 陈性元（1963-），男，安徽无为人，教授，博士生导师，主要研究方向：信息安全； 张斌（1969-），男，河南南阳人，副教授，主要研究方向：信息安全； 任志宇（1974-），女，河南汤阴人，讲师，主要研究方向：信息安全； 王鲁（1962-），女，山西河曲人，教授，主要研究方向：信息安全。 　　文章编号:1001-9081（2011）07-1884-03doi:10.3724/SP.J.1087.2011.01884 　　（信息工程大学电子技术学院，郑州 450004） 　　（wt82325@） 　　摘 要:静态职责分离（SSOD）是保证计算机安全的重要策略。在基于角色的权限控制（RBAC）中直接基于互斥角色约束（2-2 SMER）实现最简单的SSOD策略（2-n SSOD）是困难的。通过对互斥角色的权限分配进行约束，研究并证明了基于2-2 SMER实现2-n SSOD策略的充分条件，此充分条件和现有研究相比具有更弱的约束力，支持更灵活的权限分配。进一步给出了实现2-n SSOD策略的