首页> 中文学位 >基于RBAC策略的使用控制模型授权管理研究
【6h】

基于RBAC策略的使用控制模型授权管理研究

代理获取

目录

封面

中文摘要

英文摘要

目录

第1章 绪论

1.1 研究背景

1.2 研究目的与研究内容

1.3 论文组织结构

第2章 访问控制

2.1 引言

2.2 传统的访问控制

2.3信任管理

2.4数字版权管理

2.5 RBAC的授权管理策略

2.6基于角色访问控制、信任管理以及数字版权的优缺点分析

2.7本章小结

第3章 使用控制(UCON)模型

3.1使用控制的核心模型——UCONABC模型

3.2 UCONABC模型的应用

3.3 UCONABC模型的授权问题以及解决方案

3.4本章小结

第4章 基于RBAC的使用控制授权管理模型

4.1模型的提出

4.2 RUCON授权管理模型

4.3 RUCON模型的应用

4.4 RUCON模型的实施架构

4.5 本章小结

第5章 综合案例

5.1角色化过程(RUCONSOR)

5.2使用决策过程(RUCONUBC)

5.3使用决策过程约束在系统中的实现

5.4本章小结

第6章 总结与展望

6.1全文总结

6.2研究工作展望

参考文献

攻读学位期间发表的论文和参加科研情况说明

致谢

声明

展开▼

摘要

使用控制模型(UCON)作为下一代的访问控制在近年来被提出,它不仅包含了传统的访问控制技术,同时还涉及到了信任管理问题和数字版权管理问题的领域,也是近年来计算机信息安全领域的研究热点。传统访问控制和信任管理对资源的控制都集中在服务器端,是针对服务器端来进行的,而数字版权管理主要针对分发以后的资源对象进行访问和使用控制,即在客户端环境下对各种行为,比如资源的存取、使用和再分发等进行约束。这三种技术都只是分别针对它们自己的问题领域提出了相应的解决方案,所以缺乏综合性,而使用控制模型的主要目的就是统一这三种技术的问题域,为网络应用提供一个可持续的、安全的发展空间。虽然使用控制模型致力于成为一个能满足绝大部分权限控制需求的综合型模型,但其核心模型——UCONABC模型还只是一个高度抽象的概念模型,拥有定义抽象、实现复杂、不易管理和应用等一系列缺点,在理论研究方面,对使用控制模型的授权管理以及各种约束等方面问题的探讨还十分缺乏,有待进一步完善。
  基于角色访问控制(RBAC)有着完整和灵活的授权管理体系,并且完全独立于其它的一些安全手段、策略中立,通过角色的继承还能够满足多种访问控制的应用需求。分析了RBAC模型的授权策略和UCONABC模型的授权策略,对它们各自在开放式网络环境中的优点和不足作出了讨论,并指出使用RBAC策略来解决UCON授权管理是一种可行的解决方案,提出一个使用控制模型的授权管理模型——RUCON模型,定义了角色化过程模型体系(RUCONSOR)和使用决策模型体系(UCONUBC)两大授权体系,并且给出了形式化描述。该模型通过角色因素来管理权利的动态授予和撤销,达到了简化管理的目的,较好地保持了UCONABC模型的灵活性与安全性,而且具有RBAC模型的系统、完整的授权管理机制。

著录项

  • 作者

    蔡辉基;

  • 作者单位

    南昌航空大学;

  • 授予单位 南昌航空大学;
  • 学科 计算机软件与理论
  • 授予学位 硕士
  • 导师姓名 李沛武;
  • 年度 2010
  • 页码
  • 总页数
  • 原文格式 PDF
  • 正文语种 中文
  • 中图分类 TP393.08;
  • 关键词

    RBAC策略; 使用控制模型; 授权管理; 信息安全;

相似文献

  • 中文文献
  • 外文文献
  • 专利
代理获取

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号