分布式環(huán)境下訪問控制策略的融合與優(yōu)化研究.pdf

1、隨著Internet的飛速發(fā)展，分布式系統(tǒng)得到了廣泛應(yīng)用，為信息的存儲、傳遞、發(fā)布及獲取方式帶來了重大變革，同時也為數(shù)據(jù)完整性、非授權(quán)訪問等安全問題帶來了新的威脅。訪問控制是保障信息安全的一項核心技術(shù)，而分布式訪問控制從本質(zhì)上可以看作是對分布的資源獲取進行控制。然而，分布式系統(tǒng)中來自不同系統(tǒng)的訪問控制策略其安全模型、描述語言、邏輯表達方式與數(shù)據(jù)存儲結(jié)構(gòu)等均存在差異，甚至這些異構(gòu)策略的組合可能會引發(fā)各種類型的安全沖突，給系統(tǒng)帶來嚴重的安全

2、隱患。
　　傳統(tǒng)的訪問控制研究以建立模型為基礎(chǔ)，繼而分析該模型的安全性，這種方法不能從根本上保證系統(tǒng)的安全性。本文主要針對分布式環(huán)境下的訪問控制需求，對分布式環(huán)境下的訪問控制策略進行融合與優(yōu)化，這是運用訪問控制技術(shù)保護分布式環(huán)境中信息的機密性和完整性的關(guān)鍵所在。具體而言，主要研究工作包括以下三部分內(nèi)容:
　　(1)在跨域互操作過程中，對于角色映射在制定訪問控制策略時缺乏靈活性和連續(xù)性，不能滿足動態(tài)、連續(xù)轉(zhuǎn)換的需求，從屬性角度

3、出發(fā)，通過對屬性進行分類，提出一種能夠為動態(tài)屬性轉(zhuǎn)換快速建立靈活策略的屬性映射機制。通過建立聯(lián)系，增強主體屬性及目標屬性的可變性，將外部屬性動態(tài)地映射到本地屬性，并基于本地屬性對用戶進行授權(quán)。
　　(2)在跨域互操作過程中，來自不同自治域的訪問控制策略之間可能發(fā)生沖突，針對靜態(tài)職責(zé)分離策略與可用策略并存時，互斥的安全與可用需求可能引發(fā)訪問控制策略非一致性沖突問題，提出一種優(yōu)化的策略沖突消解方法:①基于靜態(tài)裁剪減少所需考慮的策略數(shù)量

4、;②通過計算最小沖突覆蓋集合以降低問題求解的規(guī)模;③度量刪除每一個靜態(tài)職責(zé)分離策略和可用策略所引發(fā)的安全性與可用性損失，并以此評估各個沖突消解方案的優(yōu)先級;④提出一種基于優(yōu)先級的最大化一致性子基算法，并通過仿真實驗論證所提算法的性能。
　　(3)對分布式環(huán)境下RBAC會話中的跨域用戶授權(quán)問題進行優(yōu)化。對于用戶請求獲得的一組權(quán)限集合，在本系統(tǒng)中需找一組適當?shù)慕巧?，使其包含的?quán)限集合滿足請求權(quán)限集合的相關(guān)要求。對用戶授權(quán)查詢問題進