本文關(guān)鍵詞：RBAC中職責(zé)分離策略的一致性分析與判定方法

  更多相關(guān)文章： 訪問(wèn)控制 基于角色的訪問(wèn)控制 職責(zé)分離 互斥角色約束 一致性

【摘要】：針對(duì)基于角色的訪問(wèn)控制模型中職責(zé)分離策略易存在冗余、沖突等一致性問(wèn)題,提出一種職責(zé)分離策略的一致性分析與判定方法.從職責(zé)分離策略之間的一致性和職責(zé)分離策略與權(quán)限衍生關(guān)系之間的一致性兩個(gè)方面對(duì)職責(zé)分離策略的一致性問(wèn)題進(jìn)行了分析.分別對(duì)兩種一致性問(wèn)題進(jìn)行了形式化定義并給出了相應(yīng)判定定理.基于一致性判定定理,給出了職責(zé)分離策略的一致性判定算法,從正確性和復(fù)雜度兩個(gè)方面分析了算法的正確性和執(zhí)行效率,說(shuō)明算法可有效判定系統(tǒng)中職責(zé)分離策略的一致性.最后,實(shí)例分析驗(yàn)證了一致性分析與判定方法的可行性和算法的有效性.
【作者單位】： 解放軍信息工程大學(xué);河南省信息安全重點(diǎn)實(shí)驗(yàn)室;
【關(guān)鍵詞】： 訪問(wèn)控制 基于角色的訪問(wèn)控制 職責(zé)分離 互斥角色約束 一致性
【基金】：國(guó)家“八六三”高技術(shù)研究發(fā)展計(jì)劃項(xiàng)目(2012AA012704)資助 2014年河南省基礎(chǔ)研究計(jì)劃項(xiàng)目(142300413201,142300410093)資助 信息保障技術(shù)重點(diǎn)實(shí)驗(yàn)室(KJ-13-110)資助
【分類號(hào)】：TP393.08
【正文快照】： 1引言由于具有靈活、便于管理和策略中立等優(yōu)點(diǎn),基于角色的訪問(wèn)控制(Role-Based Access Control,RBAC)[1]模型已成為目前應(yīng)用最為普遍的訪問(wèn)控制模型之一.自提出以來(lái),RBAC得到了廣泛的研究和應(yīng)用,包括RBAC管理模型研究[2]、基于時(shí)間的RBAC研究[3]及結(jié)合空間的研究[4]、RBAC中

【參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前2條

1 李瑞軒;魯劍鋒;李添翼;辜希武;唐卓;;一種訪問(wèn)控制策略非一致性沖突消解方法[J];計(jì)算機(jī)學(xué)報(bào);2013年06期

2 王婷;陳性元;張斌;任志宇;王魯;;基于互斥角色約束的靜態(tài)職責(zé)分離策略[J];計(jì)算機(jī)應(yīng)用;2011年07期

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫(kù) 前1條

1 王婷;面向授權(quán)管理的資源管理模型研究[D];解放軍信息工程大學(xué);2011年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前1條

1 崔鴻飛;ARBAC權(quán)限泄漏分析及改進(jìn)[D];天津大學(xué);2012年

【共引文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前8條

1 熊厚仁;陳性元;杜學(xué)繪;劉洋;;RBAC中職責(zé)分離策略的一致性分析與判定方法[J];小型微型計(jì)算機(jī)系統(tǒng);2016年05期

2 魯小杰;張濤;王金雙;趙敏;;基于規(guī)則集的安全策略沖突檢測(cè)與消解[J];軍事通信技術(shù);2016年01期

3 鄒佳順;張永勝;;ABAC中基于前綴標(biāo)記運(yùn)算的策略檢索方法[J];計(jì)算機(jī)工程與設(shè)計(jì);2015年11期

4 馬曉普;趙莉;李瑞軒;;基于角色訪問(wèn)控制中的約束研究[J];小型微型計(jì)算機(jī)系統(tǒng);2015年09期

5 唐成華;王麗娜;強(qiáng)保華;湯申生;張?chǎng)?;基于語(yǔ)義相似度的靜態(tài)安全策略一致性檢測(cè)[J];計(jì)算機(jī)科學(xué);2015年08期

6 魯劍鋒;閆軒;彭浩;韓建民;;一種優(yōu)化的策略不一致性沖突消解方法[J];華中科技大學(xué)學(xué)報(bào)(自然科學(xué)版);2014年11期

7 孫偉;李艷靈;魯駿;;基于Partial MAX-SAT求解法的RBAC授權(quán)查詢方法[J];計(jì)算機(jī)應(yīng)用;2013年05期

8 陳勝;婁淵勝;張文淵;;RBAC模型中角色互斥研究及應(yīng)用[J];計(jì)算機(jī)技術(shù)與發(fā)展;2012年12期

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前1條

1 吳勤勤;基于Java EE的應(yīng)用業(yè)務(wù)系統(tǒng)權(quán)限管理研究與應(yīng)用[D];北京郵電大學(xué);2015年

【二級(jí)參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前3條

1 李祥軍;孟洛明;焦利;;網(wǎng)管系統(tǒng)策略沖突解決的結(jié)果中存在的問(wèn)題及檢測(cè)與解決方法[J];計(jì)算機(jī)研究與發(fā)展;2006年07期

2 姚鍵 ,茅兵 ,謝立;一種基于有向圖模型的安全策略沖突檢測(cè)方法[J];計(jì)算機(jī)研究與發(fā)展;2005年07期

3 何再朗,田敬東,張毓森;策略沖突類型的細(xì)化及檢測(cè)方法的改進(jìn)[J];吉林大學(xué)學(xué)報(bào)(信息科學(xué)版);2005年03期

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫(kù) 前4條

1 張健;工作流安全和訪問(wèn)控制若干問(wèn)題研究[D];吉林大學(xué);2008年

2 廖俊國(guó);多域環(huán)境下的授權(quán)管理模型研究[D];華中科技大學(xué);2007年

3 李棟棟;偏序結(jié)構(gòu)下參數(shù)化的權(quán)限管理[D];中國(guó)科學(xué)院研究生院（計(jì)算技術(shù)研究所）;2004年

4 張君雁;網(wǎng)絡(luò)資源管理若干問(wèn)題研究[D];電子科技大學(xué);2003年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前9條

1 陳安禮;基于身份的存儲(chǔ)訪問(wèn)安全軟件設(shè)計(jì)與實(shí)現(xiàn)[D];華中科技大學(xué);2011年

2 孫曉茹;基于智能規(guī)劃的排課問(wèn)題研究[D];東北師范大學(xué);2010年

3 邵長(zhǎng)芳;對(duì)象動(dòng)態(tài)可變的概率規(guī)劃的研究與實(shí)現(xiàn)[D];東北師范大學(xué);2009年

4 吳爽;對(duì)象集合動(dòng)態(tài)可變的概率規(guī)劃算法的研究與實(shí)現(xiàn)[D];東北師范大學(xué);2008年

5 陸健龍;基于角色PMI的電子政務(wù)訪問(wèn)授權(quán)研究[D];上海交通大學(xué);2008年

6 蔡增玉;圖規(guī)劃框架下創(chuàng)建/刪除對(duì)象規(guī)劃的研究及實(shí)現(xiàn)[D];東北師范大學(xué);2006年

7 葉身興;基于角色訪問(wèn)控制管理模型的研究與實(shí)現(xiàn)[D];華中科技大學(xué);2006年

8 徐麗;以目標(biāo)為導(dǎo)向的靈活圖規(guī)劃算法的研究與實(shí)現(xiàn)[D];東北師范大學(xué);2006年

9 李敏;UARBAC模型及其應(yīng)用研究[D];電子科技大學(xué);2005年

【相似文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 張?zhí)K;華英;;基于角色的訪問(wèn)控制中職責(zé)分離的設(shè)計(jì)與實(shí)現(xiàn)[J];電腦知識(shí)與技術(shù);2009年22期

2 翟治年;盧亞輝;奚建清;趙鐵柱;湯德佑;顧春華;;面向企業(yè)級(jí)流程的職責(zé)分離框架及其冗余分析[J];電子學(xué)報(bào);2013年10期

3 王婷;陳性元;張斌;任志宇;王魯;;基于互斥角色約束的靜態(tài)職責(zé)分離策略[J];計(jì)算機(jī)應(yīng)用;2011年07期

4 廖俊國(guó);洪帆;朱賢;肖海軍;;多域間動(dòng)態(tài)角色轉(zhuǎn)換的職責(zé)分離[J];計(jì)算機(jī)研究與發(fā)展;2006年06期

5 李必云;石俊萍;;角色互斥實(shí)現(xiàn)訪問(wèn)控制模型職責(zé)分離原則[J];電腦與電信;2009年10期

6 陳娟娟;程西軍;;職責(zé)分離在信息系統(tǒng)中的實(shí)現(xiàn)[J];計(jì)算機(jī)應(yīng)用;2006年S2期

7 湯鑄;鞠時(shí)光;陳偉鶴;;空間職責(zé)分離約束的實(shí)施[J];小型微型計(jì)算機(jī)系統(tǒng);2009年12期

8 索鳳蓮,李堅(jiān)石,郭曉明;一個(gè)帶有時(shí)間特性的職責(zé)分離模型[J];貴州大學(xué)學(xué)報(bào)(自然科學(xué)版);2005年02期

9 霍曉麗;盧正鼎;;在角色訪問(wèn)控制系統(tǒng)中實(shí)現(xiàn)職責(zé)分離的方法[J];計(jì)算機(jī)工程與應(yīng)用;2006年01期

10 付志峰,張煥國(guó);RBAC系統(tǒng)中職責(zé)分離的實(shí)現(xiàn)[J];計(jì)算機(jī)工程;2003年06期

中國(guó)重要會(huì)議論文全文數(shù)據(jù)庫(kù) 前2條

1 白喜耕;;GLP職能設(shè)定理念與QAU工作體會(huì)[A];第一屆全國(guó)毒理研究質(zhì)量保證學(xué)術(shù)研討會(huì)論文集[C];2008年

2 王謀林;劉連忠;;RBAC系統(tǒng)中靜態(tài)職責(zé)分離的實(shí)現(xiàn)[A];計(jì)算機(jī)技術(shù)與應(yīng)用進(jìn)展——全國(guó)第17屆計(jì)算機(jī)科學(xué)與技術(shù)應(yīng)用（CACIS）學(xué)術(shù)會(huì)議論文集（下冊(cè)）[C];2006年

中國(guó)重要報(bào)紙全文數(shù)據(jù)庫(kù) 前1條

1 闕圣貴;網(wǎng)絡(luò)時(shí)代的審計(jì)風(fēng)險(xiǎn)與防范[N];中國(guó)財(cái)經(jīng)報(bào);2008年

，

本文編號(hào)：952156