资源描述：
《基于角色的动态访问控制模型的应用研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。
1、分类号密级UDC注1学位论文基于角色的动态访问控制模型的应用研究（题名和副题名）周煌（作者姓名）指导教师姓名秦志光教授、博导电子科技大学成都（职务、职称、学位、单位名称及地址）申请学位级别硕士专业名称计算机应用技术论文提交日期2004-12-15论文答辩日期2005-1-6学位授予单位和日期电子科技大学答辩委员会主席评阅人2004年月日注1注明《国际十进分类法UDC》的类号电子科技大学硕士学位论文摘要随着信息安全技术的发展，基于角色的访问控制技术今年来成为访问控制领域的研究热点，并且在很多企业级系统安全需求方面显示了极大的优势。
2、研究人员已经提出若干基于角色的访问控制模型，其中包括著名的RBAC96模型族。然而，这些模型定义往往过于抽象或者是面向应用的解决方案，因此其框架很难被系统开发人员理解。本文对基于角色的访问控制的经典模型—RBAC96模型族中的RBAC3模型进行改进，提出一种新的基于角色的访问控制模型—基于角色的动态访问控制模型（DRBAC模型）。该模型与RBAC3模型相比更灵活，适用性更广泛。本论文首先对当前的访问控制技术进行简单的介绍，包括传统的强制型访问控制和自主型访问控制以及当前发展很快的基于角色的访问控制技术。然后对DRBAC模型进行了
3、详细的定义，提出了模型的基本集合、一致性规则以及针对该模型提出的行为规则定义。该模型在RBAC3模型的基础上，提出了一个新的集合和两种新的关系，即可信集合与可信（不可信）关系。同时，在这新的集合和新的关系下，对模型进行重新定义，并且提出该模型在解决不同系统中角色动态转换的适用性。本论文在国家科技部863计划项目――信息安全产品演示和验证平台（西部）系统下的子系统：主机监控系统中实现了DRBAC模型的一部分主要功能，尤其是角色的动态变化功能。并且通过该项目充分展示了DRBAC模型广泛的适用性和灵活性，而且提出了DRBAC模型更广泛
4、的应用前景。关键字：访问控制,动态访问控制,角色,RBACI电子科技大学硕士学位论文abstractSinceRole-BasedAccessControl(RBAC)showsgreatadvantageinmeetingthesecurityneedinlarge-scaleandenterprise-widesystem,RBACbecomesthehottopicinaccesscontrolresearchfield.ResearchershaveproposedseveralRBACmodels,whichinclu
5、dethefamousRBAC96model.However,theseframeworksaresometimeshardforsystemdeveloperstounderstandbecausethemodels’definitionsaretooabstractorfocusonapplication-orientedsolutions.Inthispaper,anewmodel(DRBACmodel：DynamicRole-BasedAccessControl)isdiscussed,whichistheimprove
6、dmodeltoRBAC3modelinRBAC96modelfamily.ComparedwithRBAC3model,DRBACmodelismoreconcreteandeasiertounderstand.Firstly,thetechnologyofaccesscontrolisintroducedinthisthesisincludingMAC(MandatoryAccesscontrol),DAC(DiscretionaryAccesscontrol)andRBAC(Role-basedaccesscontrol)
7、.Secondly,DRBACmodelisputforward,whichincludesbaseset,consistencyruleandthedefinitionofbehavior.BasedtheRBAC3model,anewrelationandsetareinvolvedintheDRBACmodel.TheDRBACmodelispartlyimplementedinnetworkmonitoringsystemwhichissupportedbyNational863Project.Itisshownthat
8、theapplicability,theflexilityandbroadapplicationoutlookoftheDRBACmodelthroughthesystem.Keywords:Role-BasedAccessControl,AccessContr
