访问控制技术与模型研究密码学专业论文.docxVIP

北京邮电大学博士论文 北京邮电大学博士论文 访问控制技术与模型研究 访问控制技术与模型研究 摘要 随着网络技术的发展和网上电子商务应用的增加，信息安全问题日益 凸现，当今信息安全技术主要包括密码技术、身份认证、访问控制、入侵 检测、风险分析与评估等诸多方面。访问控制是一个安全信息系统下不可 或缺的安全措施。访问控制就是通过某种途径授权或限制对关键资源的访 问，防止非法用户的侵入或合法用户的不慎操作所造成的破坏。 论文的主要工作为： 1． 在对多种模型研究的基础上，结合已有的模型的优点， 针对其局限性进行了一些元素的引入和扩充，讨论扩展了用面向 对象方式描述的访问控制模型。 2． 讨论了多域的环境下RBAC模型的应用，并对其应用中产 生的冲突进行了定义和分类，同时给出了冲突的检测算法。 3． 针对用户行为模型，分析了策略和行为的关系，将访问 控制系统中的用户行为和管理行为分离。将这两种行为置于同一 模式的策略组织之下。 4． 给出了扩展用户行为模型的建议规则，并根据建议规则 的内容，讨论证明了系统关于策略的一致性、正确性及完备性。 5． 结合UCON模型及信任管理各自的优势，针对委派关系， 北京邮电大学博士论文 北京邮电大学博士论文 访问控制技术与模型研究 描述了基于用户行为及信任度的信任管理(UTCDM—controllable delegat ion model based on usage and trustworthiness)， 该 框架实现了存取访问控制中客体、操作级别的多域的环境下的委 托关系描述，通过对客体及操作级别的信任度阈值衰减计算对传 播深度广度进行控制，并给出了包含信任关系全部要素的信任图 的构造方式。介绍了基于委托内容用户行为的信任链查找，给出 了在此基础上的信任图的查找发现算法。 6． 在开放网络环境中，运用用户行为及模糊理论对信任框 架进行了建模。给出了信任的定义和信任的计算机制及相关算法。 提出的信任的推导算法具有很好的对恶意节点的屏蔽能力，引入 亲疏系数的概念，同时解决了恶意节点的定义方式以及信任网络 刚建立时，各节点信任度初始化的问题。 7． 扩展了云模型对信任的形式化定义。讨论了云模型各参 数对信任度计算的影响。通过引入时间衰减系数及行为影响系数， 较好地解决了信任的模糊性随时间及行为变化的动态性的特点。 本文从对象化访问控制模型，基于用户行为模型的策略研究，开放网 络环境下的信任管理模型几个角度，多方位地对访问控制理论和方法进行 了较为深入的研究。文中提出的访问控制模型针对原有模型的问题，提出 了有益的改进，部分成果应用在实际的系统建设中，提高了访问控制系统 的效率，减少了管理人员的工作量。对于其他类似系统的建设也具有一定 的指导意义。 关键词：访问控制面向对象建模用户行为信任凭证图 II 北京邮电大学博上论文 北京邮电大学博上论文 访问控制技术与模型研究 THE RESEARCH OF ACCESSS CONTROL TECHNIQUES AND METHODS AB STRACT Due to the popularity of the Intemet aJld electronic commerce infomation secudty becomes more and more important．Generally speabng， infonnation security includes intlllsion detection， encr)lrption， authentication， access contrDl and auditing． Access controlis the indispensable measure in a safety info瑚ation system．Access controlis the way to allow or restrict the access to resources． By using access control system me damage caused by the inValid login or the miss-operation can be aVoided． The major contents in the paper are listed as follows： 1．Analyze the shortcomings of the existed access contr01 models，discuss the safety and the nexible，research the attributed-based model， the access contr01 modelis d