探索基于ucon的空间访问控制模型的研究与应用

《探索基于ucon的空间访问控制模型的研究与应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、江苏大学硕士学位论文基于UCON的空间访问控制模型的研究与应用姓名：张洪军申请学位级别：硕士专业：计算机应用技术指导教师：晏立20090531江苏大学硕士学位论文摘要空间数据库和基于移动用户位置的信息服务正得到日益广泛的应用，对访问控制模型也具有特殊要求：用户地理位置的变化通常会引起用户权限的变化。因此，空间信息在访问控制模型中是一个关键的上下文参数。然而，传统的访问控制模型(如强制访问控制、自主访问控制、基于角色的访问控制)都是典型的非上下文敏感的，它们需要复杂而又静态的认证基础设施。因此，不能够适应空间数据库的访问控制要求。为了满足上述要求，需要提

2、出一种支持空间特性的访问控制模型。能在用户位置发生变化的过程中实时的对系统中主体、客体的属性进行不断的更新。授权的持续性以及属性的可变性是面向使用的访问控制模型的主要特征，因此面向使用的访问控制模型是最合适的选择。在空问环境下，用户的访问请求以及对于资源的访问受到用户当前所在空间区域的制约。只有用户当前所处的空间位置在其所规定的空间域范围内才能被授予对客体的操作权限或者对资源进行继续访问。系统在进行访问控制授权决策时必须根据客体和用户的空间位置来授予／取消权限或者终止用户正在进行的访问。但是将现有的面向使用的访问控制模型应用到空间数据的访问控制时，必须

3、对其进行改进，增加对空间数据安全特性的支持。以满足空间数据库中用户权限与其所处空间位置之间的映射关系。本文以带空间特性的空间数据库管理系统为平台，研究支持空间江苏大学硕士学位论文特性的面向使用的访问控制模型的特性，以加强面向使用的访问控制模型对空问特性的描述能力，丰富和完善空间数据库安全理论，为军事、银行、证券等信息敏感行业建立更为严密的信息安全防护体系奠定理论基础。关键i：百---]．UsageControl，空间数据库，访问控制模型，基于位置服务Ⅱ江苏大学硕士学位论文AbstractSecuringaccesstodatainlocation-ba

4、sedservicesandmobileapplicationsposeinterestingsecurityrequirementsagainstspatiallyawareaccesscontrolsystems．Andalsohasaspecialrequest：Thepermitofuser‘srightisdecidedbytheuser’Sgeographicallocation．Therefore，thespatialinformationintheaccesscontrolmodelisakeyparameterofthecontext

5、．However,traditionalaccesscontrolmodels，aletypicalofnon-context—sensitive，suchasMandatoryAccessControl，DiscretionaryAccessControl，Role-BasedAccessControl，andtheyneedcomplexandrequiredcertificationstaticinfrastructure．Therefore，donotbeabletomeettherequirementsofspatialdatabase．In

6、ordertomeettheaboverequirements，Anaccesscontrolmodelisnedd．Userlocationintheprocessofchangeinreal-timerequiredforthesystem，theobjectofongoingpropertyupdates．AndthecontinuedauthorizeofthepropertyisthemainfeaturesoftheUCONmodel，SOfortheuseoftheaccesscontrolmodelisthemostsuitablech

7、oice．Inthespaceenvironment，theuser'saccessrequest，aswellasaccesstoresourcesbyusersofthespaceregionwherethecurrentconstraints．Onlywhentheuser'scurrentlocationintheirspacedomaininordertobegrantedpermissiontooperateontheobjectortheresourcestocontinuehisvisit．Authorizedaccesscontrol

8、systemindecision·makingmustbebasedontheobjectan