基于模糊的RBAC模型的研究與應(yīng)用.pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)的普及與發(fā)展使得信息系統(tǒng)的安全問題日益突出，相關(guān)的安全技術(shù)也成為人們研究的熱點(diǎn)。訪問控制是實(shí)現(xiàn)既定安全策略的系統(tǒng)安全技術(shù)，它根據(jù)安全策略的要求，對每一個(gè)資源訪問請求做出是否許可的判斷，能有效地防止非法用戶訪問系統(tǒng)資源和合法用戶非法使用資源。 傳統(tǒng)的權(quán)限控制模型主要有三種：自主訪問控制DAC(DiscretionaryAccessControl)、強(qiáng)制訪問控制MAC(MandatoryAccessControl)和基于角

2、色的訪問控制RBAC(Role-BasedAccessControl)。相比較而言，RBAC是實(shí)施面向企業(yè)的安全策略的一種有效的訪問控制方式，它具有靈活、方便和安全的特點(diǎn)，符合日常工作按照職責(zé)劃分權(quán)限的使用方法，因此，RBAC目前在大型系統(tǒng)的權(quán)限管理中得到普遍應(yīng)用，RBAC的實(shí)現(xiàn)技術(shù)也成為眾多學(xué)者的研究熱點(diǎn)。 若某個(gè)系統(tǒng)或服務(wù)擁有大量用戶時(shí)，為用戶一一指派角色必然成為系統(tǒng)管理員沉重的負(fù)擔(dān)，而且對用戶-角色指派關(guān)系的維護(hù)也是既耗時(shí)

3、又易錯(cuò)的。為了規(guī)范化安全策略，需要引入人類模糊決策的能力。目前已有學(xué)者將模糊理論引入RBAC提出模糊RBAC模型以進(jìn)行非精確的訪問控制。但模型在某些特定的條件下存在失效的問題，本文綜合了已有模型的優(yōu)點(diǎn)，提出一種優(yōu)化模型：通過使用位圖矩陣進(jìn)行角色信任度計(jì)算；將方差引入因素權(quán)重向量的調(diào)整策略，改進(jìn)取大取小操作的局限性；通過模糊聚類分析提高模型的精確性；通過歷史互斥權(quán)限表實(shí)現(xiàn)了帶有責(zé)任分離約束的模糊RBAC模型。同時(shí)，將此模型用XML圖描述，

4、并實(shí)現(xiàn)了角色的多重繼承和私有繼承，有效的改進(jìn)了傳統(tǒng)XML描述的RBAC模型在角色權(quán)限繼承方面支持的不足。XML基于文本的特性使系統(tǒng)管理員可以通過記事本修改XML文件便可以完成用戶-角色指派過程，同時(shí)XML的平臺(tái)無關(guān)性使模糊RBAC策略易于嵌入各種系統(tǒng)，拓展了模型的應(yīng)用范圍。 本文將優(yōu)化的模糊RBAC模型應(yīng)用在中國銀行遼寧省分行的權(quán)限管理系統(tǒng)中，系統(tǒng)管理員只需對模糊綜合評(píng)判近似精確的結(jié)果稍加修改即可得到精確的用戶-角色指派關(guān)系，完