基于角色的访问控制扩展模型研究与实现

《基于角色的访问控制扩展模型研究与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、北京化工大学硕士学位论文基于角色的访问控制扩展模型研究与实现姓名：王芳申请学位级别：硕士专业：计算机应用技术指导教师：李辉20060602摘要基于角色的访问控制扩展模型研究与实现随着电子商务和无纸化办公深入到各个领域，基于角色的访问控制方式得到广泛的应用，并形成了NIsTRBAC标准。本文在NISTRBAC的基础上提出一种新的扩展模型，扩展模型依据客体和操作的属性特点抽象出客体角色和操作角色概念，增强了砌jAC模型的平衡性，并加入任务概念强化NISTRBAC中的最小权限原则。ImAC扩展模型体现了“一切皆角色”的

2、策略理念，一切皆角色，模型只包含对象、角色、角色之间的关系三种内容。相较于NISTRBAC，扩展模型更为灵活、安全、实用性更强。本论文结合实际应用系统的需求，设计并实现了基于扩展模型理念的权限系统。系统分为四部分：主体部分、客体部分、操作部分和任务部分。在论文各章节中，逐个详细阐述了子模块的功能特点、设计结构，并进一步分析了体现的模型理论。最后，本文给出了该系统的实验结论，对系统的优缺点进行了综合评价。关键词：基于角色的访问控制，扩展模型，客体角色，操作角色，任务，安全北京化工大学硕士学位论文RESEACHAND

3、DESIGNOFANEXTENDMoDELoFRoLE．BASEDACCESSCoNTRoLABSTRACTAlong谢mE—CommerceandTherealizationwork谢mnop印eratallapplytovariousindus仃ies，Role-BasedAccessCon仃01waswidelyusedaIldNISTRole-BasedAccessContr01stand删cameintobeing．Inthispap％allextendedI沁le．baseaccesscon仃olmo

4、delbasedonNISTRBAC啪sproposed．Theextendedmodelhassomcnewelemcnts1ikcoperation—r01esaccordingtoabstmctsof印emtion，objcct-rolesaccordingtoabstractsofobject，taskfor‘蚀eworstprivilege，，“e．neextendedR01e-BasedAccessCon仃olmoddr印resentsthateverythjngbelongstoitsr01es。T

5、herefore，itjustcontainsentities、r01es、relationsbet、)l，eenroleandrole．C伽叩ared诵thNISTrole七asedaccesscontrolmodd，meextendedoneismoreflexible，moreuseable，mofefIlnctionalandsaf-er．Combinedwimrealrequiremem，misp印efsetsoutdesignandrealizationofpennissionsys姐nbasedon

6、也eextendedmodel．Pemissionsyst锄comprisesfourmainparts：userpart，objectpart，operatioⅡpan趾dtask．IIllattersections，％chsubsystemisin仃o“cedspeci丘caIlyforitsstmc劬旧aIldquali嘟andcorrespondingmodeIconceptisparticllladyanalyzed．Attheendofthis、vo如唧耐mentresultsareIl摘要showe

7、danda11all-roundevaluationisproducedforthissystem．KEYWORDS：Role-basedaccesscontml，extendedmodel，object-roles，operation—roles，task，securi够ⅡI符号说明删C自主访问控制^纠c强制访问控制兄副C基于角色的访问控制髓叫C基于任务的访问控制M优1模型．视图．控制M丐，美国国家标准和技术委员会北京化工大学位论文原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工作

8、所取得的成果。除文中已经注明引用的内容外，本论文不含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。作者签名：至盏日期：边：至：趋：关于论文使用授权的说明学位论文作者完全了解北京化工大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属北京