RBAC模型实现方法研究

《RBAC模型实现方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、华中科技大学硕士学位论文摘要随着让簋扭圈络的迅速发展，网络安全问题日益突出，传统的访问控制方法DAC、MAC难以满足复杂的企业环境需求。因此，NIST于90年代初提出了基于角色的访问控制方法，实现了用户与访问权限的逻辑分离，构造了角色之一间的层次关系。在充分分析RBAC发展现状及现有RBAC实现方法的基础上，针对当前一些采用RBAC思想的应用系统实现上的不足和MIS系统权限控制方法存在的缺陷，提出了一种采用RBAC思想、可适用于MIS系统需求的实现模式RBAC—I。在给出RBAC—I设计思想的基础上，给出了RBAC—I的总体架构，

2、及其所包括的RBAC—I管理工具、RBAC—I数据库和RBAC—I运行系统等三部分。RBAC—I管理工具提供了访问控制规则的使用接口并提供了可视化的角色和权限管理；RBAC—I数据库负责存储安全管理者设定的边回控制规匝』；RBAC—I运行系统指应用系统中作为访问控制用途的各种软硬件。RBAC—I将访问控制策略与实现方法明确地区分开来，安全管理者仅需关心访问控制策略的设定，真正实现方法则由系统开发者依系统需求来选择，从而具有通用性。在现有的MIS系统架构下，根据RBAC—I实现模式设计并实现了基于角色的访问策略。以角色作为访问控制的

3、主体，降低了壑陧筐堡的复杂度，增强了系统的安全性。7’关键词：用户；角色；权限；访问控钿≤孟；RB√AC-I√{<华中科技大学硕士学位论文AbstractDuetothepopularitYoftheInternet，informationsecuritYbecomesmoreandmoreimportant．Traditiona]accesscontrolmethods，suchasMACandDAC，cannotsatisfytheneedsoftoday’senterprises．Therole-basedaccesseon

4、trols(RBAC)，suggestedbyN1ST．isthes01ution．InRBAC，permissionsareasSOCiatedwithr01es，andusersaremademembersofappropriaterolestherebyacquiringtheroles’permissions．OnthebasisoffullyanalyzingcurrentRBACdevelopmentsituationandexistingRBACimpiementationmethod，toavoidthepermi

5、ssioncontro]deficiencyexistedinMISsystemandsomeapplicatioDsystemadoptedRBAC，weproposeRBAC—I，whicbadoptRBACandcansatisfytheneedofgeneralMISsystem．Aftergiyenthedesignphi10sophyofRBAC—I，thispaperexplainedtheoverallframeworkofRBAC～I，itsmanagestool，databaseandruntimesystem

6、．RBAC—Imanagestoolsimplementstheinterfacetotheaceesscontrolrule：RBAC—Idatabasetakeschargeofstoringtheaccesscontrolrulesthatanadministratorsettled：RBAC—Iruntimesystemrefersto-the。arioussoftwareandhardwarewhichusedintheapplicationsystemasacceSSeontr01．RBAC—Imodedifferen

7、tiatetheaccesscontrol—polieiesandaccesscontrolmechanism．Administratoronlyneedstocareaboutthesettlementofaccesscontrolpolicy：therealizationofthemechanismisdecidedbythesystemdeveloperaccordingtothesystemneed．ThusRABC—Ihavecommonabi1itY．BasedonthestructureoftheexistingMI

8、Ssystem，wecandesiEnandrealizeRole—BasedAccessControltacticsaccordingtoRBAC—Imode．11华中科技大学硕士学位论文BasedaccesscontrolOnrole，jtca