多主体使用控制管理模型研究-计算机应用技术专业论文.docxVIP

汕头大 汕头大学硕士学位论文 多主体使用控制管理模型研究 I I 摘要 访问控制是国际标准化组织 ISO 在网络安全标准(ISO 7498-2)中定义的安全信息系统 的基础架构中必须包含的五种安全服务之一，它是实现既定安全策略的系统安全技术，管 理所有用户的资源访问请求，并根据安全策略的规定，对每一个访问请求做出许可的判断， 能有效地防止非法用户访问系统资源和确保合法用户使用资源，它是实现数据保密性和完 整性机制的重要手段。传统的访问控制模型主要关注对集中式封闭环境中数据保护的研 究，不能够满足现在高度动态、开放式网络环境下的访问控制需求。随着新需求的出现， 使用控制模型 UCON(Usage CONtrol)应运而生。迄今为止，对 UCON 模型的研究仍有局限 性，其管理问题还没有清晰定位和解决。 针对开放式网络环境中传统单方向的访问控制已经不能为系统提供足够的可信赖性， 本文在分析 UCON 模型和多种主体之间的相互关系基础上，提出了多主体下使用决定控制 过程管理模型(Administration of Usage Decision, 简称 AUD)，为多种主体之间的复杂关系 提供一个综合性的协调框架；该模型根据主体种类，分为三个子模型 IABC、PABC 和 CABC，每个子模型都是一个独立的模型体系，通过子模型相互合作，该模型能够解决多 种主体之间的并行控制、系列控制和使用控制问题， AUD 模型可以看作是 UCON 模型的 扩展模型，当不考虑提供者主体和身份主体时， AUD 模型退化成 UCON 模型。然而，当 客体资源分发链过长或分发树深度很大时，AUD 模型的子模型 CABC 对客体的系列控制 因存在不可控的时延而不能及时撤销分发链末端主体的访问权利。针对上述问题，本文又 提 出 了 一 种 基 于 信 任 度 的 客 体 内 容 分 发 管 理 模 型 (Administration of Object Distribution based on Trustworthiness, AODT)，模型通过引入属性信任度、信任度阈值等概念，并加入 分发判定模块有效控制分发权的使用，将分发树的深度控制在时延允许范围内，增强了原 始提供者对客体内容的控制力度。论文是对 UCON 模型多主体管理问题的研究，是 对 UCON 模型的补充，对构建完整的 UCON 管理模型具有一定的借鉴价值。 关键词 AUD 模型；AODT 模型；多主体；信任度 II II PAGE PAGE III Abstract Access control, as one of five security services that must be implemented in the basic architecture for secure information systems defined in the network security standard (ISO7498-2) by ISO, is an effective system security technology to implement specified security policy. It manages all users’ requests of accessing resources and evaluates whether the requester is allowed to perform the requested rights on the object according to specified authorization rules, which can prevent illegal user from accessing system and ensure legitimate user using resources effectively. It’s an important means to maintain data confidentiality and integrity mechanisms. However, the traditional access control model mainly focuses on the protection of data in a centralized and closed environment, and cannot meet new access control requirements for high-dynamic, open network environment. With the new requirements, UCON (Usag