访问控制技术的研究与应用-管理科学与工程专业论文.docx

内容摘要 访问控制 (Access Contro l)是一项t重要的信息系统安全机制.利用访问按例，可以限 制访问主体对关键资源的访问，防止非法用户的侵入或因合法用户的不慎操作而造成的破 坏. 自主访问控制 (DAC) 和强制访问控制(M AC) 自身的不足限制了他们在实际中的应用.暴 子角色的访问控制 (RBAC) 通过引入角色的概念，在很多企业级系统安全需求方面显示出优 势，是目前应用广泛的访问控制模型.然而，随着企业规模的日益扩大及系统用户的持续 增长， RBAC 模裂在实际应用中暴露出一接问题和不足，需要进一步改进. 因此，本文对访问控制技术进行了研究，主要的研究工作有: 1.利用中国剩余定理和二次剩余理论等密码学理论与方法，在一个具有层次关系的 用户类的偏序集上提出一个利用密钥分配进行授权的动态的访问控制方案，确保低权限用 户类的合谋不能导出高权限用户类的密钥. 2. 分析 RBAC 的相关规则，给出一种形式化描述及 UML 表示，并对 DAC 、MAC 和 RBAC 进行比较分析. 3.针对 RBAC 在应用中的不足，提出一种扩展式基于角色的访问控制模型 ERBAC. 在 企业规模不断扩大的背景下，该模型与传统 RBAC 模型相比不仅实现了主体会话角色集合 的动态调整，而且更加灵活，更适用于用户数最大、权限分配粒度要求较高的大型系统应 用. 关键词:访问控制基子角色的访问控制信息安全 Abstract Access ∞ntro1 is one of the most si伊ificant mechanisms in information system 切ωrity. ?:棚s control service ωn restrict 由e approachωcritical resource，and avoid damage brought by iIlega1 u部rs intrusions or 1e归.  ] users ínappropriate operations. 阴阳etion町 Accessωntrol (DAC)and M3Odatory Access Control (MAC)have short咿 30d limitation 加 application. Owing to theωnωpl of role，Role心as创 Accessωntrol (阳，AC) shows advantage in meeting the security need in many enterprise-wide syst巳ms，which is widely applied nowadays. However，with the ∞ntinuous growth of ent衍prises 民ale，RBAC reveaJed some of the prob1ems 30d need 归rther improvement. Therefore，也is paper makes research on a，α因Sωntrol technology，the main research work are listedωfollows: 1. Presents aαypωgraphic key assi伊ment scheme based on Both the Chínese remainder thωrem 30d qua由atic remainder theorem ，in order to solve dynamicωcessωntrol problems in user hierarchiω. 刊e user in higher security c1ass can use information items which belong to user宙 in lower security c1ass，but Ihe oppωile direction 6f this operalion is infeasible. AnaJyses 伽e rules of RBAC，gives a forrnaJ spωificalions，presen 臼由e RBAC wilh Ihe 130职lage UML， 30dωmpares RBAC with MAC and DAC. Considering the shortage of RBAC ín appliωlion ，30 extend巳d role.based a，α:essωntrol (施民BAC) model is put forward. Comp