P2P网络动态精细粒度访问控制的研究.docVIP

P2P网络动态精细粒度访问控制的研究 　　 (1.聊城大学 计算机学院， 山东 聊城 252059；2.国家信息中心 信息安全研究与服务中心, 北京 100045) 　　 　　摘 要：分析了现有P2P系统中访问控制的不足，结合RBAC(角色访问控制)和TBAC (基于任务访问控制)，加入环境约束条件，提出了一种精细粒度的动态访问控制模型――ETRBAC。该模型对角色、权限、子任务进行层次划分，角色分为本地角色和协作角色，由子任务选择必要的角色和权限并进行合理配置。多个子任务协作构成一个会话。最后详细描述了ETRBAC模型的结构及实施流程。对比分析表明，本模型可以很好地应用到动态协作环境中。 　　关键词：对等网络;访问控制;任务;角色;动态;精细粒度 　　中图分类号：TP393文献标志码：A 　　文章编号：1001-?B3695(2009)04-?B1467-?B04 　　 　　Research on dynamic fine grained access control in P2P networks 　　 　　LI Jun-qing1,LI Xin-you2,XIE Sheng-xian1,LUO Hong-bin2,LIU Guang-liang1 　　(1.School of Computer Science Technology, Liaocheng University, Liaocheng Shandong252059, China；2.Information Security Research Services Center, State Information Center, Beijing 100045, China） 　　Abstract:This paper discussed the disadvantages of access control mechanism of current P2P systems.Proposed a new dynamic and fine-grained access control model named ETRBAC,which was based on RBAC and TBAC, and some environmental constraints were also added into the model. In this model,made roles, permissions, and subtasks hierarchical. Roles were divided into two kinds named local roles and collaborative roles.It was the subtask’s duty to select needed roles and permissions and arrange them in pairs. A session may include many subtasks. At last,described the structure of ETRBAC in detail, and the implementing flow as well. Through comparison analysis with other access controls models,can conclude that the model adapts to dynamic collaborative environment efficiently. 　　Key words:peer-to-peer;access control;task; role; dynamic; fine-granularity 　　P2P网络在近年来得到了广泛推广和应用。目前，P2P技术主要应用于文件共享、网络协作、网络聊天等领域[1]。相对于传统的网络结构，如C/S(client/ser-??ver)和B/S(browser/server)，P2P在可扩展性、数据更新性、协作性以及负载平衡性等方面优势显著[2]。在大多数P2P网络中，节点可以自由地加入或退出，同时，由于没有中央服务器的管理，节点的行为缺乏一定的约束。P2P系统节点间通信具有明显的匿名性、跨域性、自由性及分布式等特点，决定了该类系统安全机制的复杂性。相关研究[3]指出：P2P网络面临各种安全威胁，如文件污染、恶意节点的存在、搭便车节点的存在、冒名者、协同作弊及诋毁等。授权管理是网络安全管理中非常重要的一部分，P2P网络中的授权管理显得尤为重要：P2P系统是高度自治的结构，各个节点关系对等，节点间匿名通信，如果缺少授权管理，拥有资源