使用控制模型及其应用的分析与研究.docxVIP

使用控制模型及其应用的分析与研 究 摘要使用控制模型是近年来提出的 新型访问控制模型，它包含了传统访问控制 模型并能满足现代信息系统的访问控制需 求。本文在对使用控制模型介绍与分析的基 础上，讨论了基于该模型实现传统的访问控 制和数字版权管理的应用。 关键词使用 控制模型；可变性；连续性 1引言访问控制(Access Control) 是国际 标准化组织ISO在网络安全标准(ISO7498-2) 中定义的安全信息系统的基础架构中必须 包含的五种安全服务之一，它通过显式地允 许或限制用户的访问能力及范围， 对用户提 出的访问请求进行控制， 以保证资源不被非 法使用。访问控制是一种重要的信息安全技 术，与数据加密、身份认证和密钥管理等信 息安全技术结合使用来保障信息系统的安 全。着名的经典访问控制模型包括：自主 访问控布!J (Discretionary Access Control , DAO｝强制访问控制(Mandatory Access Control , MAOfn基于角色的访问控制 (Role Based Access Control , RBAC)它们主要 关注在一个信息系统封闭环境中资源机密 性和完整性的保护。而随着网络技术特别是 新型互联网应用(如P2P、数字版权管理等) 的迅速发展，现代信息系统面向的是一个开 放网络环境，系统具有开放性、动态性和扩 展性，在为用户提