访问控制技术现状及展望

究 大 致经 历 了以下几个 阶段 ：
操作，以及在什么情况下，这些主体可以进行这些操作等。 如果主体满足了客体所有者制定 的访问控制策略，则会获
１ ） 在计算技术早期， 访问控制伴随着多进程管理而出现 Ｉ ４ ｌ 。 ２ ） ２ ０ 世纪六、七十年代，奠定了经典访问控制技术。 Ｌ Ａ ＭＰ Ｓ Ｏ Ｎ在 １ ９ ６ ９ 年首先引入访问矩阵 ［ ３ １ ｏ Ａ Ｎ Ｄ Ｅ Ｒ Ｓ Ｏ Ｎ提 出Ｒ Ｍ （ Ｒ ｅ ｆ ｅ ｒ ｅ ｎ ｃ ｅ Ｍ ｏ ｎ ｉ ｔ ｏ ｒ ， 参照监视器） 概念并实现的 Ｒ Ｖ Ｍ （ Ｒ ｅ ｆ ｅ ｒ ｅ ｎ ｃ ｅ Ｖ ａ ｌ ｉ ｄ ａ ｔ ｉ ｏ ｎ Ｍ ｅ ｃ ｈ ａ ｎ ｉ ｓ ｍ ，参照验证机制） 】 。应用
０引言
访问控制是信息安全的关键技术之一 【 １ ｌ 。访问控制的 目的是保护客体 （ Ｏ ｂ ｊ ｅ ｃ ｔ ｓ ） 不受到主体 （ Ｓ ｕ ｂ ｊ ｅ ｃ ｔ ｓ ） 非授权操 作。主体可以是人 ，也可 以是非人实体。操作则可能包括 发现、读 、写、创建 、删除，以及执行客体等。客体可能
的方法，包括策略、规程 、指南 、实践或组织结构 。控制
在 本质 上可以是行政 的 ，技 术 的，管理 的 ，或法 律 的。
Ｃ ｈ ｉ ｎ ｅ ｓ ｅ Ｗａ ｌ ｌ 模型 等也在这一时期提出。
４ ） ２ ０ 世纪 ９ ０ 年 代 ，访 问 控 制 技 术 得 到 广 泛 应 用 。
Ｄ ｏ 珏Ｄ ｅ ｐ ａ ｒ ｔ ｍ ｅ ｎ ｔ ｏ ｆ Ｄ ｅ ｆ ｅ ｎ ｓ ｅ ， 美 国国防部 ） 在１ ９ ８ ５ 年公布 的‘ 可
信计算 机 系统 安全评 价标 准 （ Ｔ ｒ ｕ ｓ ｔ ｅ ｄ Ｃ ｏ ｍｐ ｕ ｔ ｅ ｒ Ｓ ｙ ｓ ｔ ｅ ｍ
Ｅ ｖ ａ ｌ ｕ ａ ｔ ｉ ｏ ｎ Ｃ ｒ ｉ ｔ ｅ ｒ ｉ ａ ，Ｔ Ｃ Ｓ Ｅ Ｃ ） ”中明确提出访问控制在计算 机安全系统中的重要作用， 并将其划分为 Ｄ Ａ Ｄ ｉ ｓ ｃ ｒ ｅ ｔ ｉ ｏ ｎ ａ ｒ ｙ Ａ ｃ ｃ ｅ ｓ ｓ Ｃ ｏ ｎ ｔ ｒ ｏ ｌ ，自主访问控制）和 ＭＡ Ｃ（ Ｍ ａ ｎ ｄ ａ ｔ ｏ ｒ ｙ Ａ ｃ ｃ ｅ ｓ ｓ
是 数 据 、服 务 、可执 行 的应 用 、 网络 设备 ，或 其 他类 型 的
文件、 资源配置文件和控制列表 ） ， 授权核查， 日 志和审计等。 访 问控制是信息安全的关键技术之一，它依赖于其他 安全服务并与这些服务共存于信息系统中，从而提供信息 安全保障。
人类 使 用访 问控 制技 术历史悠 久 。门锁 和钥匙 就 是 一 种 典 型的 访 问控制 。现代 访 问控制 技术 起 源于 ２ ０世纪 六 、 七 十年 代 。Ｌ Ａ ＭＰ Ｓ Ｏ Ｎ提 出访 问控 制的形式化 和机制 描述 ，
１ ９ ９ ２年，Ｆ ＥＲＲ ＡＩ Ｏ Ｌ Ｏ和 Ｋ ＵＨＵ提 出 ＲＢ Ａ Ｃ（ Ｒｏ ｌ ｅ — ｂ ａ ｓ ｅ ｄ
Hale Waihona Puke 访问控制 （ Ａ ｃ ｃ ｅ ｓ ｓ Ｃ ｏ ｎ ｔ ｒ ｏ １ ） ，顾名思义，是对资产的访 问的限制或约束 。 访问控制决定了谁能够访问系统，能访 问系统的何种 资源以及如何使用这些资源。适 当的访问控制能够阻止未 经允许的用户有意或无 意地获取数据。访问控制的手段包 括用户识别代码，口 令，登录控制，资源授权 （ 如用户配置
的访 问。
访问控制策略需要一定 的机制 （ Ｍｅ ｃ ｈ ａ ｎ ｉ ｓ ｍ ） 来执行。 访 问控制机制可以采用多种方法将访 问控制策略应用到客 体上 。而访问控制机制的功能可以用多种访 问控制逻辑模 型来描述。这些逻辑模型提供框架和边界条件集，可以把
主体 、客体 、 操作和规则组合起来 ，生成和执行访问控制
于大 型 主 机 系 统 中的访 问控 制模 型，较 典 型 的是 Ｂ Ｌ Ｐ模 型ｆ Ｂ ｅ ｌ ｌ — Ｌ ａ Ｐ ａ ｄ ｕ ｌ ａ Ｍｏ ｄ ｅ １ ） 卅 和Ｈ Ｒ Ｕ模 型 （ Ｈ ａ ｒ ｒ ｉ ｓ ｏ ｎ — Ｒ ｕ ｚ ｚ ｏ —
得授权在客体上进行要求的操作 ； 否则，将拒绝对该客体
Ｃ ｏ ｎ ｔ ｒ ｏ ｌ ，强制访 问控 制 ） 两类 Ｉ ９ １ 。Ｃ ｌ ａ ｒ ｋ — Ｗｉ ｌ ｓ ｏ ｎ模 型 ” 伽和
使用资产 （ 或资源 ）的行为Ⅱ Ｌ ｌ 做访问，而资产是对于一个 组织机构有价值 的任何东西。在信息领域，访问是信息在
主体 和 客体 间交流 的一种 形式 。控制 （ Ｃ ｏ ｎ ｔ ｒ ｏ １ ） 是 管 理风 险
访 问控制技术发展历史悠久，文献众多。本文试图通
过调查分析，在介绍基本技术 的基础上，重点将新 出现 的 技术 、可能的影响以及我们的建议呈现给读者。
１访 问控制发展史
“ 访问 （ Ａ ｃ ｃ ｅ ｓ ｓ ） ”原义是指进人・个地方或接近一个人 （ 物） 的方法或可能性 ， 或使用或查看某物的权力。一般地 ，
决策。每种模型有自己的优点及不足。
Ｕ ｌ ｌ ｍ ａ ｎ Ｍ ｏ ｄ ｅ １ ） １ 。Ｂ Ｌ Ｐ模型致力于系统的机密性， 遵循 “ 不 上读”和 “ 不下写”的基本规则，以此实现强制访 问控制， 防止高安全级别信息流入低安全级别的客体，主要应用于 军事系统中。Ｂ Ｅ Ｌ Ｌ 、Ｐ Ａ Ｄ Ｕ Ｌ Ａ 、Ｂ Ｉ Ｂ Ａ和 Ｄ Ｅ Ｎ Ｎ Ｉ Ｎ Ｇ等为 Ｌ ａ ｔ ｔ ｉ ｃ ｅ Ａ ｃ ｃ ｅ ｓ ｓ Ｃ ｏ ｎ ｔ ｒ ｏ ｌ （ 格访问控制） 理论 做出了贡献 。 ３ ） ２ ０ 世纪 ８ ０ 年代 ，访 问控制 的重要作用得 到认可。
信息技术或资源等。这些客体具有价值，并且为个人或组
织机构所拥有。作为客体的所有者，有权制定相应的策略
（ Ｐ ｏ ｌ ｉ ｃ ｉ ｅ ｓ ） 说 明谁可 以对 这些 客体 进行操 作 ，可以进 行什么
引入了主体 、客体和访问矩阵的概念，它们是访问控制的
基本概念 口 １ 。从计算技术早期至今，对访 问控制模型的研