访问控制模型.

计算机科学２００８ＶｏＬ．３５Ｎｏ．１２　

基于信任度的网格虚拟组织访问控制模型　

崔永瑞　李明楚　胡红钢　任一支　

（大连理工大学软件学院　大连１１６６２１）　（中国科学院软件研究所　北京１０００８０）　

（信息安全国家重点实验室　北京１０００４９）。　

摘要针对现有网格虚拟组织访问控制模型欠缺描述上下文约束的能力、资源端管理负担沉重以及未能刻画成员　

间的真实信任关系等不足，给出一种基于信任度的网格虚拟组织访问控制模型Ｔｗ巳；ＡＣ（Ｔｒｕｓｔｗｏｒｔｈｉｎｅｓｓ－ｂａｓｅｄ　Ａｃ—　ｃｅｓｓ　Ｃｏｎｔｒｏｌ　ｍｏｄｅ１），该模型能够刻画带有上下文的访问控制策略；对资源实体进行抽象，减轻管理负担；应用信任度　

刻画虚拟组织成员之间的信任关系，并有效控制委托深度。此外，采用分布式管理模型ＡｄＴｗＢＡＣ实现“虚拟组织成　

员域管理自治”，并结合具体应用实例进行了说明。　关键词ＴｗＢＡＣ模型，信任度，虚拟组织，访问控制　

Ｔｒｕｓｔｗｏｒｔｈｉｎｅｓｓ－ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅｌ　ｆｏｒ　Ｇｒｉｄ　Ｖｉｒｔｕａｌ　Ｏｒｇａｎｉｚａｔｉｏｎｓ　

ＣＵＩ　Ｙｏｎｇ－ｒｕｉ　ＬＩ　Ｍｉｎｇ－ｃｈｆｆ　ＨＵ　Ｈｏｎｇ－ｇａｎｇｅ　ＲＥＮ　Ｙｉ—ｚｈｉ　（Ｓｏｆｔｗａｒｅ　Ｓｃｈｏｏｌ，Ｄａｌｉａｎ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｔｅｃｈｎｏｌｏｇｙ，Ｄａｌｉａｎ　１１６６２１，Ｃｈｉｎａ）　（Ｉｎｓｔｉｔｕｔｅ　ｏｆ　Ｓｏｆｔｗａｒｅ，Ｃｈｉｎｅｓｅ　Ａｃａｄｅｍｙ　ｏｆ　Ｓｃｉｅｎｃｅｓ，ｅ￣ｉｊｉｎｇ　１０００８０，Ｃｈｉｎａ）。　（Ｓｔａｔｅ　Ｋｅｙ　Ｌａｂｏｒａｔｏｒｙ　ｏｆ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ，Ｂｅｉｊｉｎｇ　１０００４９，Ｃｈｉｎａ）。　

Ａｂｓｔｒａｃｔ　Ｔｈｅ　ｅｘｉｓｔｉｎｇ　ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ　ｍｏｄｅｌｓ　ｆｏｒ　ｇｒｉｄ　ｖｉｒｔｕａｌ　ｏｒｇａｎｉｚａｔｉｏｎ（ＶＯ）ｈａｖｅ　ｓｏｍｅ　ｆａｕｌｔｓ　ａｓ　ｆｏｌｌｏｗｓ：Ｆｉｒｓｔ，ｍｏｓｔ　ｏｆ　ｔｈｅｍ　ｃａｎｎｏｔ　ｅｘｐｒｅｓｓ　ｃｏｎｔｅｘｔｕａｌ　ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ　ｐｏｌｉｃｉｅｓ　ｗｈｉｃｈ　ａｒｅ　ｉｍｐｏｒｔａｎｔ　ｉｎ　ｔｈｅ　ｇｒｉｄ　ｅｎｖｉｒｏｎｍｅｎｔ．Ｓｅｃｏｎｄ，ｔｈｅｙ　

总第２８１期　

２０１３年第３期　计算机与数字丁程　Ｃｏｍｐｕｔｅｒ＆　Ｄｉｇｉｔａｌ　Ｅｎｇｉｎｅｅｒｉｎｇ　Ｖｏ１．４１　Ｎｏ．３　４５２　

访问控制模型研究现状及展望　

任海鹏　（９ｌ５５０部队２Ｏ分队大连１１６０２３）　

摘要访问控制是一种重要的信息安全技术，在许多领域中有重要作用。访问控制通过控制用户对系统信息资源的访　ｌ，来保证信　息资源的保密性和完整性。论文详细综述了多种典型的访问控制模型的特点、实现形式及应用领域，简要阐述了其优缺点，分析＿『其发展趋　势。　关键词访问控制；模型；角色；研究进展；发展趋势　中图分类号ＴＰ３９３　

Ｓｔａｔｕｓ　ａｎｄ　Ｄｅｖｅｌｏｐｍｅｎｔｓ　ｏｆ　Ａｃｃｅｓ　ｓ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅｌ　

ＲＥＮ　Ｈａｉｐｅｎｇ　（Ｕｎｉｔ　２０，Ｎｏ．９１５５０　Ｔｒｏｏｐｓ　ｏｆ　ＰＩ　Ａ，Ｄａｌｉａｎ　１　１　６０２３）　

Ａｂｓｔｒａｃｔ　Ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ　ｉｓ　ａｎ　ｉｍｐｏｒｔａｎｔ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ　ｔｅｃｈｎｏｌｏｇｙ，ｗｈｉｃｈ　ｐｌａｙｓ　ａｎ　ｉｍｐｏｒｔａｎｔ　ｒｏｌｅ　ｉｎ　ｍａｎｙ　ｆｉｅｌｄｓ．Ｂｙ　ｃｏｎｔｒｏｌｌｉｎｇ　

ｔｈｅ　ｕｓｅｒ’ｓ　ａｃｃｅｓｓ　ｔｏ　ｉｎｆｏｒｍａｔｉｏｎ　ａｎｄ　ｒｅｓｏｕｒｃｅ，ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ　ｅｎｓｕｒｅｓ　ｔｈｅ　ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ　ａｎｄ　ｉｎｔｅｇｒｉｔｙ　Ｏｆ　ｓｙｓｔｅｍ．Ｉｎ　ｔｈｉｓ　ｐａｐｅｒ，ａ　ｓｕｒｖｅｙ　ｏｎ　ｒｅ　ｃｅｎｔ　ｒｅｓｅａｒｃｈｅｓ　ｏｆ　ａｃｃｅｓｓ　ｃｏｎｔｒｏ１　ｍｏｄｅ１　ｉＳ　ｐｒｅｓｅｎｔｅｄ，ｔｈｅ　ｃｈａｒａｃｔｅｒｓ　ａｎｄ　ｒｅａｌｉｚａｔｉｏｎ　ｍｅｔｈｏｄ　ｏｆ　ｔｈｅｓｅ　ａｃｃｅｓｓ　ｃｏｎｌｒｏｌ　ｍｏｄｅｌｓ　ａｒｅ　ｅｘｐｌａｉｎｅｄ．ａｌｉａ　

ｌｙｚｅｄ　ａｎｄ　ｃｏｍｐａｒｅｄ　ｔｈｅｉｒ　ｃｈａｒａｃｔｅｒｉｓｔｉｃｓ　ａｒｅ　ａｌｓｏ　ａｎａｌｙｚｅｄ　ａｎｄ　ｃｏｍｐａｒｅｄ　ｓｉｍｐｌｙ．Ｆｕｒｔｈｅｒｍｏｒｅ，ｓｏｍｅ　ｃｏｎｔｅｎｔｓ　ｂｅｉｎｇ　ｒｅｓｅａｒｃｈｅｄ　ｃｕｒｒｅｎｔｌｙ　ａｒｃ　ｐｏｉｎｔｅｄ　ｏｕｔ　ａｎｄ　ｔｈｅ　ｄｅｖｅｌｏｐｍｅｎｔ　ｔｒｅｎｄｓ　ａｒｅ　ａｎａｌｙｚｅｄ．　Ｋｅｙ　Ｗｏｒｄｓ　ａｃｃｅｓｓ　ｅｏｎｔｒｏｌ，ｍｏｄｅ１，ｒｏｌｅ，ｒｅｓｅａｒｃｈ　ｓｔａｔｕｓ，ｄｅｖｅｌｏｐｍｅｎｔ　ｔｒｅｎｄ　Ｃｌａｓｓ　Ｎｕｍｂｅｒ　ＴＰ３９３　

一种最少需要访问控制模型及其应用　

吴怡之－许红安，谢颖华，丁永生，・ｚ　

（东华大学信息科学与技术学院，上海２０００５１）　

（数字化纺织服装技术教育部工程研究中心，上海２０００５１）　

（华东师范大学信息科学技术学院，上海２０００６２）　

Ｅ－ｍａｉｌ：ｙｓｄｉｎｇ＠ｄｈｕ．ｅｄｕ．ｃｎ　

摘要基于角色的访问控制模型（ＲＢＡＣ）难以直接有效地应用到以“最小需要”为原则的细粒度访问控制应用领域。为　

此．文章提出以数据为中心，基于ＲＢＡＣ的条件权限增强的最少需要访问控制模型（ＭＮＡＣ），给出了其形式化的描述以　

厦面向方面的编程实现方法。最后将其应用到医学图像存档与传输系统（ＰＡＣＳ）的访问控制中，证明谊模型简单有效地　

实现了复杂多变的细粒度的访问控制。　

关键词　最少需要原则　基于角色访问控制　条件权限　面向方面编程　医学图像　

文章编号１００２—８３３１一（２００６）１６—０２１６—０３　文献标识码Ａ　中圈分类号ＴＰ３０９　

Ｍｉｎｉｍｕｍ　Ｎｅｃｅｓｓａｒｙ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　Ｍｏｄｅｌ　ａｎｄ　ｉｔｓ　Ａｐｐｌｉｃａｔｉｏｎ　

Ｗｕ　Ｙｉｚｈｉ　Ｘｕ　Ｈｏｎｇａｎ　Ｘｉｅ　Ｙｉｎｇｈｕａ　Ｄｉｎｇ　Ｙｏｎｇｓｈｅｎｇ　・。　

（Ｃｏｌｌｅｇｅ　ｏｆ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｃｉｅｎｃｅｓ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ，Ｄｏｎｇｈｕａ　Ｕｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ　２０００５　１）　

（Ｅｎｇｉｎｅｅｒｉｎｇ　Ｒｅｓｅａｒｃｈ　Ｃｅｎｔｅｒ　ｏｆ　Ｄｉｇｉｔｉｚｅｄ　Ｔｅｘｔｉｌｅ＆Ｆａｓｈｉｏｎ　Ｔｅｃｈｎｏｌｏｇｙ，Ｍｉｎｉｓｔｒｙ　ｏｆ　Ｅｄｕｃａｔｉｏｎ，　

ＤｏｎｇｈＨａ　Ｕｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ　２０００５　１）　

（Ｓｃｈｏｏｌ　ｏｆ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ，Ｅａｓｔ　Ｃｈｉｎａ　Ｎｏｒｍａｌ　Ｕｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ　２０００６２）　

第ｌ７卷第２期　２００７年２月　计算机技术与发展　ＣＯＭＰＵＴＥＲ　ＴＥＣＨＮＯＬＯＧＹ　ＡＮＤ　ＤＥＶＥＩ　ＯＰＭＥＮＴ　Ｖｏ１．１７　ＮＯ．２　Ｆｅｂ．　２００７　

角色访问控制模型的研究及应用　

张晓群，董丽丽　

（西安建筑科技大学，陕西西安７１００５５）　

摘要：针对大型企业信息系统在访问控制和安全管理方面的复杂性，传统的访问控制策略不适应大型企业信息系统在　安全方面的要求。对角色的访问控制（ＲＢＡＣ）模型进行详细的分析，针对ＲＢＡＣ的不足提出改进的ＩＲＢＡＣ模型，并将它应　用到企业信息系统的设计中，建立企业的安全访问控制策略。采用ＩＲＢＡＣ模型的访问控制策略简化了角色层次结构，方　便了角色授权。　关键词：角色；角色层次；基于角色访问控制　中图分类号：ＴＰ３９３．０８　文献标识码：Ａ　文章编号：１６７３—６２９Ｘ（２００７）０２—００４２—０４　

Ｓｔｕｄｙ　ａｎｄ　Ａｐｐｌｉｃａｔｉｏｎ　ｏｎ　Ｍｏｄｅｌ　ｏｆ　Ｒｏｌｅ　Ｂａｓｅｄ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ　

ＺＨＡＮＧ　Ｘｉａｏ－ｑｕｎ，ＤＯＮＧ　Ｌｉ－ｌｉ　（Ｘｉ’ａｌｌ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ａｒｃｈｉｔｅｃｔｕｒｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ，Ｘｉ’ａｎ　７１００５５，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ａｉｍｉｎｇ　ａｔ　ｔｈｅ　ｃｏｍｐｌｉｃａｔｉｏｎ　ｏｆ　ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ　ａｎｄ　ｉｎｆｏｒｍａｔｉｏｎ　ｒＰ．ａｎａｇｅｒｎｅｎｔ　ｏｎ　ｅｎｔｅｒｐｒｉｓｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｓ￣ｔｅｒｎ．ｔｈｅ　ｔｒａｄｉｔｉｏｎａｌ　ａｃ—　ｃｅＳｓ　ｃｏｎｔｒｏｌ　ｐｏｌｉｃｙ　ｄｏｅｓｎ’ｔ　ａｄａｐｔ　ｓｅｃｕｒｅ　ｒｅａｕｉｒｅｍｅｎｔｓ　ｏｆ　ｉｔ．Ｏｎ　ａｎａｌｙｚｉｎｇ　ｔｈｅ　ｒｏｌｅ　ｂａｓｅｄ　ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ（ＲＢＡＣ）ｍｏｄｅｌ，ａ　ｎｅｗ　ｉｍｐｒｏｖｅｄ　ｒｏｌｅ　ｂａｓｅｄ　ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ（ＩＲＢＡＣ）ｉｓ　ｐｍｐｏ￣ｌ　ａｎｄ　ｉｓ　ａｐｐｌｉｅｄ　ｉｎ　ｄｅｓｉｇｎｉｎｇ　ｏｆ　ｅｎｔｅｒｐｒｉｓｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｓ￣ｔｅｍ．，Ｉ１１ｅ　ｐｏｌｉｃｙ　ｏｆ　ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ　ｉｓ　ｂｕｉｌｔ　ｆｏｒ　ｅｎｔｅｒｐｒｉｓｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｓ￣ｔｅｒｎ．Ｔｈｅ　ａｐｐｌｉｃａｔｉｏｎ　ｏｆ　ＩＲＢＡＣ　ｍｏｄｅｌ　ｍａｋｅｓ　ｔｈｅ　ｓｔｒｕｃｔｕｒｅ　ｏｆ　ｒｏｌｅ　ｈｉｅｒａｒｃｈｉｃａｌ　ｔｏ　ｂｅ　ｓｉｍｐｌｉｆｉｅｄ．Ｉｔ　ｉｓ　ｃｏｎｖｅ—　ｎｉｅｎｔ　ｆｏｒ　ｒｏｌｅ　ａｕｔｈｏｒｉｚａｔｉｏｎ．　Ｋｅｙ　ｗｏｒｄｓ；ｒｏｌｅ；ｒｏｌｅ　ｈｉｅｒａｒｃｈｉｃａｌ；ｒｏｌｅ　ｂａｓｅｄ　ａｃｃｅｓｓ　ｃｏｎｔｒｏｌ