訪問(wèn)控制的通用化授權(quán)判定研究.pdf

1、隨著網(wǎng)絡(luò)規(guī)模的逐漸增大,所儲(chǔ)存數(shù)據(jù)的逐漸增多,安全性已成為網(wǎng)絡(luò)建設(shè)的第一要素。訪問(wèn)控制作為實(shí)現(xiàn)數(shù)據(jù)保密性和完整性機(jī)制的重要手段,被美國(guó)國(guó)防部可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn)TCSEC認(rèn)定為評(píng)價(jià)系統(tǒng)安全的主要指標(biāo),在保護(hù)網(wǎng)絡(luò)資源的作用越來(lái)越受重視。訪問(wèn)控制模型發(fā)展至今,提出了許多訪問(wèn)控制策略或模型,包括經(jīng)典傳統(tǒng)訪問(wèn)控制技術(shù),即自主訪問(wèn)控制、強(qiáng)制訪問(wèn)控制和基于角色的訪問(wèn)控制,和新一代訪問(wèn)控制技術(shù)UCON等。已有的訪問(wèn)控制技術(shù)在保護(hù)網(wǎng)絡(luò)資源上都起到重要

2、作用,并應(yīng)用到許多領(lǐng)域;但是各模型技術(shù)間在實(shí)際應(yīng)用中并沒(méi)有統(tǒng)一的授權(quán)判定方法,即不同的訪問(wèn)控制模型實(shí)現(xiàn)授權(quán)判定的形式都不統(tǒng)一,造成每次訪問(wèn)控制模型應(yīng)用的都需要大量的設(shè)計(jì)成本,并且模型之間很難相互移植。隨著新一代訪問(wèn)控制模型UCON的提出,雖然UCON憑著其完善的機(jī)制深受業(yè)界推崇,但在UCON模型中,各子模型的授權(quán)判定實(shí)現(xiàn)也需要結(jié)合每次應(yīng)用的具體情況來(lái)設(shè)計(jì)訪問(wèn)控制模型的授權(quán)判定,大大增加了UCON模型的設(shè)計(jì)成本。而且UCON模型提出至今,

3、對(duì)UCON模型的研究只停留在理論研究上,面向模型應(yīng)用的研究數(shù)量少,尤其缺乏對(duì)模型設(shè)計(jì)中的授權(quán)判定研究;復(fù)雜、抽象的授權(quán)機(jī)制也大大阻礙了UCON模型的推廣。
　　針對(duì)各控制訪問(wèn)技術(shù)間授權(quán)判定不通用與模型技術(shù)間缺乏可移植性,本文提出了一種基于度量權(quán)力的訪問(wèn)控制通用授權(quán)判定設(shè)計(jì)模型,即GAD-MC模型。GAD-MC模型以通用化授權(quán)判定方法的理念出發(fā),構(gòu)建了權(quán)力集到自然數(shù)集的映射機(jī)制,提出基于映射機(jī)制得到的度量權(quán)力來(lái)解決訪問(wèn)控制模型的通用

4、授權(quán)判定問(wèn)題。通過(guò)將度量權(quán)力引入訪問(wèn)控制模型中,直接將授權(quán)過(guò)程中的權(quán)力判定轉(zhuǎn)換成自然數(shù)值比較,不但簡(jiǎn)化了訪問(wèn)控制模型的授權(quán)判定,而且可以統(tǒng)一已有的訪問(wèn)控制模型的授權(quán)判定,使得訪問(wèn)控制模型間可以相互簡(jiǎn)易移植;在實(shí)際模型應(yīng)用中,本文提出一種基于GAD-MC模型的使用控制模型,即UCON2011模型。UCON2011模型融入度量權(quán)力的概念,提出決策權(quán)力的概念,將決策權(quán)力代替主客體屬性,與授權(quán)、義務(wù)和條件一起構(gòu)成模型授權(quán)判定的依據(jù),從而使得UC