基于重复角色和任务优先级的访问控制模型-软件工程专业论文.docxVIP

大连理工大学硕士学位论文摘 大连理工大学硕士学位论文 摘 要 随着计算机和网络技术的迅速发展和普及，互联网已经深入到社会生活的各个方 面。它改变了人们的生活方式和企业内部的管理机制，为社会创造了巨大的财富。但是， 在享受种种便利之时，我们还必须应对随之而来的信息安全方面的种种挑战。没有安全 保障的网络可以说是一座空中楼阁。访问控制就是以某种途径批准系统用户的访问能力 及访问范围。对于WEB应用来说，访问控制已经成为应用层必不可少的基本安全技术， 而且由于其复杂性使得访问控制成为一个富有挑战性的问题。 本文针对网络环境的安全需求，对访问控制进行了相关的研究。首先分析了访问控 制技术在网络环境中的特殊性和重要性，并且对访问控制的基础理论进行了综述。其次， 详细分析了基于角色的访问控制模型和基于任务的访问控制模型的优缺点，并且对它们 进行了比较。在此基础上，提出了一种基于重复角色和任务优先级的访问控制模型。在 这个模型中，引入了重复角色和任务优先级的概念。重复角色可以保证用户同时拥有相 同的角色，并且完成不同的任务，增强了系统的灵活性。同时根据角色的重要性为每个 角色赋予了一个价值，并且根据任务的上下文(开始时间和截止期)来设定任务的优先 级，这样可以使用户从所要完成的任务序列中，找出最优的任务来完成，提高了系统的 实际价值率和截止期保证率。最后，用面向对象的方法设计实现了基于重复角色和任务 优先级的访问控制系统。该系统对网络用户实行统一管理和统一授权。系统的各个层次 相对独立，保证了系统的松散耦合。 关键词：访问控制；重复角色；任务优先级；上下文 基于重复角色和任务优先级的访问控制模型Access 基于重复角色和任务优先级的访问控制模型 Access Control Models Based on Repeated—Role and Task Pfiofi锣 Abstract Internet has been applied in every walk of life．with the development of computer technology and netwofk It has a profound effect Oil people’S life style and management of enterprise,creating aemendoas wealth for society．But people must deal with the challenge On network security,when enjoying convenience．Network that has no security iS an air castle． Aeeeas control is to anthorize user the ac．A：ess ability and the access scope by some means．For WEB application,access control has become the essential basic security technology Oil application layer．At the same time，it has become a challenging problem because of its complexity． Based on the safety requirement of network environment,the related access control has been researched in this dissertation．Fi璐fly，the particularity and the importance of access control in network environment have been atuayzed；the su／]llnRly of basic access control theory and technology has also been discussed．Secondly，Role-Based Access Control and Task-Based Access Control have been researched,the comparison t0 each model has been carried on．Based on two models，Access Control models Based Oil Repeated-Role and Task Priority has been produced．The concepts of re