访问控制模型在科学数据共享平台的应用研究

《访问控制模型在科学数据共享平台的应用研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、2【)l0年第17sci⋯Rmh文章编号：1000—7695(2010)17—0210—04访问控制模型在科学数据共享平台的应用研究陈建孝，郭少杰，张志强，吴一民(1．华南理工大学计算机学院，广东广州510006；2．广东省科技信息中心，广东广州510033)摘要：随着计算机技术的日益普及，特别是网络与数据库的迅速发展，信息系统的安全问题已日益突出。在实际应用中．访问控制是实现安全策略的系统安全技术，它管理所有资源的访问请求，即根据安全策略的要求，对一个资源访问请求做出是否许可的判断。它能够有效防止非法用户访问系统资源和合法用户非法使用资源。结合

2、科学数据共享平台中访问控制模型的要求，通过比较目前几种主要模型，总结出各自优缺点，最后根据科学数据共享平台的特点，将MAC和ERBAC这两种模型结合应用于该平台。关键词：访问控制；科学数据共享平台；扩展的RBAC模型；MAC；ERBAC中图分类号：TP309．2文献标识码：AAppliedResearchofAccessControlModelinScientificDataSharingPlatformCHENJianxiao，GUOSha~ie，ZHANGZhiqiang2，wUYimin(1．SchoolofScienceandTechno

3、logy，SouthChinaUniversityofTechnology，Guangzhou510006，Guangdong；2．GuangdongInformationCenterofScienceandTechnology，Guangzhou510000，Guangdong)Abstract：withthedevelopmentofcomputertechnology，especiallytherapiddevelopmentofthenetwork，informationse—curityisbecomingmoreandmoreimpo

4、~ant．Inpracticalapplications，accesscontrolisthesystemsecuritytechnologyim—plementofsecuritypolicy．Itmanagesalltheaccessrequestofresourceaccordingtothesecuritypolicy，anddecideswhetherornottogivethepermissionofaccessrequest．AnditCalleffectivelypreventillegalusersaccesssystemres

5、ourcesandlegitimateusersillegallyuseofresources．Inthispaper，wecombinetherequirementsofaccesscontrolmodelinscien—titledatasharingplatform．Bycomparingseveralmajormodelscurrently，wesumuptheiradvantagesanddisadvantages．Finally，accordingtothecharacteristicsofscientificdatasharingp

6、latform，wecombineMACandERBACmodelstoapplytothisplatform．Keywords：accesscontrol；scientificdatasharingplatform；extendingrole—basedaccesscontrol；RBAC；ERBAC1背景介绍2科学数据共享平台和科学数据科学数据库共享平台是为广大科研工作者、企科学数据共享平台是在国家统筹规划和相应法业提供的信息共享系统。系统需要实现对于来自不规的保障下，应用现代信息技术，整合离散的科学同数据源的科学数据进行统一的管理以及对各类

7、用数据资源，对各类科学数据实现分类和共享，使科户使用该系统的过程中的权限进行严格的控制。其学数据资源的潜在价值得以充分发挥与增值，形成中，对于用户权限控制部分，涉及关于访问控制模跨部门、跨地区、跨学科、多层次、分布式的国家型的研究。目前，信息安全技术主要包括密码技术、科学数据共享服务体系。这样，可以实现对科学数身份认证、访问控制、人侵检测、风险分析与评估据资源的规范化管理及高效利用，为科技创新、政等诸多方面⋯。其中，访问控制作为信息安全技术府决策、经济增长、社会发展和国家安全提供科学中一个重要方面，对安全服务方面是非常重要的。数据信息资源的保障。

8、访问控制正是通过约束用户访问行为而达到对敏感作为科学数据共享平台主要对象的科学数据，信息进行隔离的目的，它决定用户及代表一定用户一般指各