资源描述：
《西安邮电大学青年教师科研基金项目申请书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、编号所属学科A电子与通信西安邮电大学青年教师科研基金项目申请书项目名称基于空间的RBAC模型研究申请人樊婷丽所在部门西安邮电大学申报日期2013年12月10日西安邮电大学科技处二0—二年制一、简表研究项目名称基于空间的RBAC模型研究所属学科AA.电子与通信B.计算机与自动控制C.数理D.经济与管理E.人文社科F.其它屮请者情况姓名樊婷丽性别女出生年月1992.11.13毕业专业信息安全现从事专业学生职称学位联系电话18792816019电子邮箱二、项目组成员主要参加人员姓名性别年龄学位职称项口分工本人签字
2、张三男21本科收集资料李四男21本科写论文干右女21本科答辩三、立论依据(包括项目的研究意义、国内外研究现状分析，并附主要参考文献及出处)1、研究意义访问控制是一种重要的信息安全机制，基于角色访问控制(RBAC)提供了一种策略中立、具有强扩展性的框架，使访问控制机制具备了相当的灵活性RBAC96和ARBAC97模型是基于角色访问控制的经典模型，其中ARBAC97定义了一系列的角色管理模型，实现了在RBAC模型基础上的分布式管理，但对于由多个自治的分支机构组成的大规模组织,ARBAC97模型存在授权关系复杂、
3、允许越级操作以及角色名称必须全局惟一等不足为了解决这些问题，提出了一种基于层次命名空间的RBAC模型NRBAC，使用命名空间來组织角色和资源，各命名空间之间的资源相互不可见命名空间结构提供了良好的分布式RBAC管理能力，简化了角色继承结构的复杂性，并对局部自治的RBAC管理提供冇力支持2、研究现状“访问控制(accesscontrol)”是一种保护资源免遭未授权访问的安全机制在基于角色的访问控制模型(rolebasedaccesscontrol,RBAC)出现之前，自主访问控制(DAC)[1]和强制访问控制
4、(MAC)[2]已经提出并在诸多应用领域取得了巨大的成功然而随着计算机网络的快速发展和应用系统规模的不断扩大，这两种传统的访问控制模型己经无法适应新的应用环境:它们都无法捉供一种策略屮立、具有强扩展性的访问控制框架RBAC模型就是在这种背景下被提出来的它实际上是一种强制访问控制模型，即用户不能进行自主授权和权限转移；但是它没有如MAC中那样限制信息的流向，而是引入了一种抽象的中介元索角色，來传递授权信息,从而提供了足够的灵活性和扩展性⑴参考文献[1]BLampsonProtection[J]In:Proct
5、he5thAnnualPrincetonConfonInformationSciencesandSystemsPrinceton、NewJcr2sey:PrincetonUniversityPress,1974437-443[2]RSSandhu1Lattice2basedaccesscontrolmodels[J]1IEEEComputer,1993,26(11):9-19[3]YuShipcnglResearchontheoryandapplicationofrolc2bascdacccsscontro
6、l:[Masterdissertation][D]lBeijing:SchoolofMathematicalSciences,PekingUniversity,2003(inChinese)(俞诗鹏1基于角色访问控制的理论和应用研究:[硕士论文][D]l北京：北京大学数学学院,2003)
7、4]DFerraiolo,RKuhnlRolebasedaccesscontrols[C]lThe15thNIST2NCSCNationalComputerSecurityConference,Balti2more,Mar
8、yLand,1992[5]RSSandhu,EJCoyne,HLFeinstein,etallRole2basedac2cesscontrolmodels[J]1IEEEComputer,1996,29⑵:38-47[6]RSSandhu,VBhamidipati,QMunawerlTheARBAC97modelforrole2basedadministrationofroles[J]1ACMTransonInformationandSystemSecurity,1999,2(1):105-135[7]Lo
9、ngQin,LiuPeng,PanAimin1Researchandimplementationofanextendedadministrativerolc2bascdaccesscontrolmodel[J]1JournalofComputerResearchandDevelopment,2005,42⑸：861876(inChinese"龙勤，刘鹏，潘爱民1基于角色的扩展可管理访问控制模型研究与实现[J]1计
