资源描述：
《基于角色的受限委托模型》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、徐震等:基于角色的受限委托模型977基于角色的受限委托模型*SupportedbytheNationalNaturalScienceFoundationofChinaunderGrantNos.60025205,60273027(国家自然科学基金);theNationalHigh-TechResearchandDevelopmentPlanofChinaunderGrantNo.2004AA147070(国家高技术研究发展计划(863));theNationalGrandFundamentalResea
2、rch973ProgramofChinaunderGrantNo.G1999035802(国家重点基础研究发展规划(973))作者简介:徐震(1976－),男,山东昌邑人,博士生,主要研究领域为大型网络和信息系统安全;李斓(1977－),男,博士生,主要研究领域为大型网络与信息系统安全;冯登国(1966－),男,博士,研究员,博士生导师,主要研究领域为密码学,信息安全.徐震+,李斓,冯登国(中国科学院软件研究所信息安全国家重点实验室,北京100080)AConstrainedRole-BasedDele
3、gationModelXUZhen+,LILan,FENGDeng-Guo(StateKeyLaboratoryofInformationSecurity,InstituteofSoftware,TheChineseAcademyofSciences,Beijing100080,China)+Correspondingauthor:Phn:+86-10-82612797,E-mail:xuzhen@is.iscas.ac.cn,http://is.iscas.ac.cnReceived2003-11-2
4、0;Accepted2004-08-10XuZ,LiL,FengDG.Aconstrainedrole-baseddelegationmodel.JournalofSoftware,2005,16(5):970-978.DOI:10.1360/jos160970Abstract:DelegationisanimportantsecuritypolicythatshouldbesupportedbyRBACmodel.Thebasicideaofdelegationisthatsomeactiveenti
5、tyinasystemdelegatesauthoritytoanotheractiveentitytocarryoutsomefunctionsonbehalfoftheformer.Thegrantorofthedelegatedrolesshouldberesponsiblefortheusageofthem,soconstraintsontheusageofthedelegatedrolesarecriticalcomponentsofthewholedelegationmodel.Curren
6、tly,there’resomemodelsthatextendRBACmodeltosupportroledelegation.However,theirsupportsforconstraintsontheusageofdelegatedrolesareverylimited.Thispaperpresentstherequirementsofrole-baseddelegation,includingtemporaryconstraints,regularroledependencyconstra
7、ints,partialdelegationconstraintsandpropagationconstraints.Theformertwokindsofconstraintsaremodeledwithaformalmodel–CRDM,whichprovidesthefoundationforapplicationsinneedoftheconstraineddelegation.Keywords:informationsecurity;accesscontrol;delegation;const
8、raint;delegationticket摘要:角色委托是RBAC模型需要支持的一种重要安全策略.它的主要思想是系统中的主动实体将角色委托给其他主动实体,以便以前者名义执行特定的工作.角色委托者要对委托角色的使用负责,所以对委托角色进行使用限制是整个模型的关键组成部分.目前已有一些模型扩展了RBAC模型以支持角色委托,但是这些模型对委托限制的支持非常有限.提出了角色委托限制的需求,包括临时性限制、常规角色关联性限制、部分性限制和传播限制.
