计算机研究与发展
計算機研究與髮展
계산궤연구여발전
JOURNAL OF COMPUTER RESEARCH AND DEVELOPMENT
2011年
6期
983-990
,共8页
吴新松%贺也平%周洲仪%梁洪亮
吳新鬆%賀也平%週洲儀%樑洪亮
오신송%하야평%주주의%량홍량
访问控制%环境适应%RBAC%环境角色%虚拟域
訪問控製%環境適應%RBAC%環境角色%虛擬域
방문공제%배경괄응%RBAC%배경각색%허의역
大型网络应用如疫情报告系统需要访问控制系统根据环境变化调整访问控制策略,而现有的访问控制模型缺乏灵活性,难以适应环境动态变化的需要.通过对RBAC模型进行扩展,提出了一个环境适应的基于角色的访问控制模型EA-RBAC.该模型相对于传统RBAC模型,增加了事件触发、基于事件的状态等价类迁移、环境角色和虚拟域等机制.通过事件触发机制和状态等价类迁移实现了系统对环境变化的感知和随环境变化的状态迁移.通过环境角色和虚拟域的概念,实现了环境角色的动态调整和用户授权的按状态调整.该模型能够根据环境变化,在不失安全性的前提下为大型网络应用灵活实施访问控制策略.作为示例,给出了模型在疫情报告系统中的适用性分析.
大型網絡應用如疫情報告繫統需要訪問控製繫統根據環境變化調整訪問控製策略,而現有的訪問控製模型缺乏靈活性,難以適應環境動態變化的需要.通過對RBAC模型進行擴展,提齣瞭一箇環境適應的基于角色的訪問控製模型EA-RBAC.該模型相對于傳統RBAC模型,增加瞭事件觸髮、基于事件的狀態等價類遷移、環境角色和虛擬域等機製.通過事件觸髮機製和狀態等價類遷移實現瞭繫統對環境變化的感知和隨環境變化的狀態遷移.通過環境角色和虛擬域的概唸,實現瞭環境角色的動態調整和用戶授權的按狀態調整.該模型能夠根據環境變化,在不失安全性的前提下為大型網絡應用靈活實施訪問控製策略.作為示例,給齣瞭模型在疫情報告繫統中的適用性分析.
대형망락응용여역정보고계통수요방문공제계통근거배경변화조정방문공제책략,이현유적방문공제모형결핍령활성,난이괄응배경동태변화적수요.통과대RBAC모형진행확전,제출료일개배경괄응적기우각색적방문공제모형EA-RBAC.해모형상대우전통RBAC모형,증가료사건촉발、기우사건적상태등개류천이、배경각색화허의역등궤제.통과사건촉발궤제화상태등개류천이실현료계통대배경변화적감지화수배경변화적상태천이.통과배경각색화허의역적개념,실현료배경각색적동태조정화용호수권적안상태조정.해모형능구근거배경변화,재불실안전성적전제하위대형망락응용령활실시방문공제책략.작위시례,급출료모형재역정보고계통중적괄용성분석.
