基于本体的多域访问控制策略集成研究

《基于本体的多域访问控制策略集成研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要多域间的安全互操作，需要集成、协同和统一的安全管理。基于策略的安全管理是安全管理领域发展的里程碑，与多域分布式系统的安全管理的目标相适应，以安全策略为核心，构建集成环境；通过安全策略的规范表示和检验，保证安全策略与目标的统一。本体是共享概念模型的形式化规范说明，是一种能在语义和知识层次上描述信息系统的概念模型的建模工具，为解决多域安全互操作提供了一个新的方法。在单域环境中，针对经典的BLP（BellLaPadula）模型无法控制间接信息流的缺点，借鉴信息流模型的思想，在系统状态中增加记忆分量，记录主体所读的客体，控制信息向安全的方向流动。为了提高BLP模

2、型的可用性并增强信息的完整性，将主体的安全级扩充为读写分离的安全级区间。通过这些方法将BLP模型改造成为具有记忆能力的新型多级安全模型。基于角色访问控制模型的一个重要特点是它是策略中性的，分析基于角色访问控制模型配置单域访问控制模型的方法，包括配置基于访问历史的BLP模型，使单域访问控制模型统一为基于角色访问控制模型。使用本体及其描述语言，对基于角色的访问控制策略进行了描述，形成一个概念和属性的公理集合（TBox），并采用ALCN（含有个数限制和补算子的描述逻辑语言）对TBox进行了形式化的描述。分析和改造IRBAC2000模型（一个基于角色转换的域间互操作

3、模型），解决和避免该模型在多域集成中存在的一些问题。使用基于规则推理技术，定义多域访问控制模型中的一系列推理规则，实现访问控制领域的推理。最后，设计并实现了一个多域访问控制策略集成的模拟系统。在该系统中，单自治域内的访问控制策略定义在知识库的实例集合（ABox）中。系统采用单一本体方法，TBox、推理规则和ABox集成为全局共享的访问控制策略本体。关键词：分布式系统，多域，访问控制，BLP模型，策略集成，本体，描述逻辑IAbstractMulti-domainsecureinteroperationneedsanintegrated,cooperativea

4、nduniformsecuremanagement.Thepolicy-basedsecuremanagementisalandmarkofthedevelopmentinthesecuremanagement’sfieldandfitsthegoalofthesecuremanagementofmulti-domaindistributedsystem.Thesecurepolicyisthecoreofthepolicy-basedsecuremanagement.Anditcanconstructtheintegratedenvironment.Itg

5、uaranteesthepolicyfittingthegoalbyformalizingandcheckingthesecurepolicy.Ontologyisaformal,explicitspecificationofasharedconceptualization.Itisamodelingtoolthatcandescribetheconceptmodelofinformationsystemonthesemanticandscientiallevel.Itcanprovideanewwaytosolvethemulti-domainsecure

6、interoperationproblem.Inthesingledomainenvironment,inordertocontroltheindirectinformationflow,aHistory-basedBLPmodel(HBLP)employstheideaoftheinformationflowmodel,andaddsthememorialfactorinthesystemstatestorecordthereadobjectsandtocontrolthedirectionofinformationflow.Inordertoimprov

7、etheavailabilityandtheinformationintegrityofthemodel,theHBLPmodelalsoextendsthesecuritylevelofthesubjectsintoseparatedreadingandwritingsecuritylevelranges.Byusingthesemethods,wedeveloptheBLP(BellLaPadula)ModelintoanewMulti-levelSecurityModelwithmemoryability.Animportantcharacterist

8、icofRoleBasedAccessControl