基于域控制的权限系统模型设计与实现.pdf

《基于域控制的权限系统模型设计与实现.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、机械设计与制造第2期178MachineryDesign&Manufacture2014年2月基于域控制的权限系统模型设计与实现亓祥波，朱云龙，张志东，王海(1．中国科学院沈阳自动化研究所，辽宁沈阳110016；2．中国科学院大学，北京100049)摘要：基于角色的访问控制模型因其管理灵活、使用简便等优点得到广泛的研究与使用。但是在解决权限系统中相同角色对于相同业务对象访问不同数据的问题方面，也有不足之处。在基于角色的访问控制模型基础上，引入域和域控制、受限对象，提出了基于域访问控制模型。该模型减少了角色和权限的授予复杂程度，确保

2、了软件系统中数据资源的安全访问控制。新模型在某建材集团的营销管理系统得到成功应用，为解决企业信息化系统中权限控制提供了一种新模型。关键词：域；域控制；受限对象中图分类号：TH16文献标识码：A文章编号：1001—3997(2014)02—0178—03DesignandImplementationofAccessControlModelBasedonDomainQIXiang-bo，ZHUYun—long，ZHANGZhi—dong，WANGHai(1．ShenyangInstituteofAutomationChineseAca

3、demyofSciences，LiaoningShenyang110016，China；2．UniversityofChineseAcademyofSciences，Beijing100049．China)Abstract：Role—basedoceesscontrolmodelhasbeenwidelystudiedandusedbecauseofitsflexibilityinmanagementandsimplicityinuse．However，someshortcomingsexistinimplementationof

4、accessingdifferentdataofthest?lnebusinessobjectwitharoleinauthoritysystem．ItpresentsanaccesscontroZmodefwhichntroducesdomain．domaincontrolandrestrictedobjects．Themodelreducesthecomplexityofgrantingaccesstoaroleensuressafetyforaccessingwebresources．Themodelhasbeensucce

5、ssfullyappliedinapracticalmanagementsystemandprovidesanewmodelforaccesscontrolofenterpriseinformatizationsystem．KeyWords：Domain；DomainControl；Constrained0bject1引言功能角度对基于角色的访问控制规则进行了验证。然而，RBAC对数据对象的访问和管理没有较好的控制，很难处理系统中相同软件系统结构中，权限管理作为系统管理的重要组成部分，角色操作不同数据问题。如某集团公司具有业务经理

6、角色的用直接影响软件安全性、扩展性。权限管理有多种控制模型和实现户，具有销售单的查看、修改功能权限，但无法保证他能查看整个技术，传统的访问控制模型有基于对象的访问控制OBAC、基于任集团公司的销售单，却只能修改他所在部门填写的销售单信息。针务的访问控制TBAC和基于角色的访问控制RBAC模型。OBAC对现有业务过程访问控制方法不能充分满足业务过程管理实际需是对系统中的访问主体和受控对象进行一维的权限管理，当用户求的问题，文献吩析了基于角色的访问控制和基于任务的访问控数量多、处理的信息数据量巨大时，用户权限的管理任务将变得制等方法的

7、不足，提出了一种基于组织结构和角色语义的访问控制十分繁重，并且用户权限难以维护，这就降低了系统的安全性和模型。为了解决多地域、多法人、多组织集团公司权限集中控制，可靠性同。TBAC是从应用和企业层角度来解决安全问题，以面向在基于角色的访问模型基础上，提出了一种基于域控制的访问模任务的观点，从任务的角度来建立安全模型和实现安全机制，在型ACBD(accesscontrolmodelbasedondomain)0ACBD是集功能、任务处理的过程中提供动态实时的安全管理，却存在任务分配复数据权限集成控制模型。杂等问题目。RBAC的基本思

8、想是从控制主体的角度出发，根据管理中相对稳定的职权和责任来划分角色，将访问权限与角色相联系，2基于域控制的访问模型通过给用户分配合适的角色，让用户与访问权限相联系。RBAC较ACBD模型在RBAC模型的基础上，使用域对用户和资源好的实现了功能权限的