kylin操作系统中灵活角色管理的研究与实现-research and implementation of flexible role management in kylin operating system.docxVIP

摘要访问控制是操作系统安全的热点研究问题。KYLIN操作系统在内核实现了基于角色定权的强制访问控制框架（RBA），用于保障系统的安全。为了降低策略配置的复杂性，RBA引入角色定权的思想，即用户承担角色，角色决定权限。这样，角色与各个访问控制策略的关系可以由专业人员确定，方便了管理。然而，角色定权在带来便利的同时，也给系统的使用增加一定的负担。首先，角色的权限决定了用户的权限，当用户需要执行某些受限操作时，无论之前是否经过认证，都需要再次登陆另选角色，降低了应用的灵活性。其次，现有的KYLIN操作系统未对用户与角色的关联关系做严格定义，容易造成系统的管理混乱。因此，本文扩展了KYLIN操作系统现有角色管理策略，提出了一种灵活的角色管理方法，主要包含：（1）针对转换角色需要重复登陆问题，本文扩展了RBAC模型，提出了一种支持角色动态转换的DRT-RBAC模型，DRT-RBAC模型基于认证可信度推理模型，将用户认证可信度与角色转换相关联，依据用户可信度来确定当前角色的转换范围。同时，本文提出了一种基于差异度量的隐式角色转换方法。通过引入层次分析法（AHP）的思想，将角色分解成细粒度的系统特权——权能，依据权能的重要程度划分为不同的类型，构造权能层的成对比较矩阵，计算每种类型权能的权重比值。依据角色间所包含的各种类型权能的个数差异，构造角色层的成对比较矩阵，同时基于各类型权能的权重比值计算两角色的差异度。（2）针对角色管理混乱的问题，本文明确定义了用户和角色之间的关联关系，并提出了一种关联关系的一致性检查方法。通过在内核中建立不同的活跃角色链表，区分不同类型的角色，并在角色操作时进行关联关系检查。在此基础上，设计和实现了一种灵活的角色移交的方法，解决关联关键角色的用户不在位导致系统管理缺失的问题。综上所述，本文的工作主要在于有效地解决了角色的动态转换和角色关联关系检查，进一步完善了KYLIN操作系统现有角色管理策略。主题词：认证可信度，角色动态转换，角色移交ABSTRACTAccesscontrolisahotresearchproblemforthesecurityofoperatingsystem.KYLINOSimplementedtherole-basedmandatoryaccesscontrolframework(RBA)inthekerneltoprotectthesafetyofthesystem.Toreducethecomplexityofpolicyconfiguration,intheRBA,theuserassociateswiththerole,andtheroledecidesthecapability.Therelationshipbetweentheroleandthevariousaccesscontrolpoliciescanbedeterminedbyprofessionals.Easymanagement,anddoesnotrequireprofessionalknowledge.However,theroledecidesthecapabilitiesthatbringtheconvenience,butalsoincreasetheburdenoftheuse.Theroledeterminestheuserspermission,whenusersneedtoperformcertainrestrictedoperations,whetherbeforecertified,youneedtologinagainchooseanotherrole.Secondly,theexistingKYLINOSdidnotstrictlydefinetherelationshipbetweenuserandrolethateasilycausethesystemconfusion.Therefore,thisarticleextendstheexistingrolemanagementstrategiesinKYLINOS,andproposesaflexiblerolemanagementmethod,whichcontainstwomajorareasofresearch.Tosolvetherepeatedloginproblemsfortherole,weextendedtheRBACmodel;proposeaDRT-RBACmodelthatsupportsdynamicroletransition.DRT-RBACmodelbasedonauthenticationtrustworthinessreasoningmodel,associatedwiththeroletransitio