基于角色的訪問控制已經(jīng)成為一種非常流行的訪問模型,通過在用戶和權(quán)限之間建立角色來實現(xiàn)用戶間接擁有特定的權(quán)限集合,而角色代表一組權(quán)限和相關(guān)的策略�；诮巧脑L問控制能夠極大地降低用戶權(quán)限分配關(guān)系中的冗余,并以角色充當中間媒介,防止用戶直接操作權(quán)限,對管理系統(tǒng)的安全起到了很好的保護作用。而實施基于角色的訪問控制的關(guān)鍵在于角色的定義,即如何將現(xiàn)有的用戶權(quán)限分配關(guān)系分解為用戶角色分配關(guān)系和角色權(quán)限分配關(guān)系。角色定義的過程被稱為角色工程,實現(xiàn)的方法有兩種,一種是自頂向下的方法,該方法從企業(yè)的業(yè)務(wù)處理流程,公司的職位要求以及項目的分工等方面搜集相關(guān)的信息確定最終的角色,該方法需要人為分析大量的數(shù)據(jù),并且需要與專業(yè)領(lǐng)域的人員協(xié)商溝通,成本較高。與其相反的是自下而上的方法,該方法通過分析現(xiàn)有的用戶和權(quán)限之間的關(guān)系,利用數(shù)據(jù)挖掘等技術(shù)定義最終的角色,該過程也稱為角色挖掘。雖然很多的角色挖掘方法已經(jīng)被提出,但是許多算法并未考慮到需要滿足相關(guān)的約束,其中包括三種約束,第一種是職責分離約束,該約束規(guī)定某項任務(wù)至少需要多少個人員完成,以防止欺騙行為的發(fā)生;第二種是基數(shù)約束,包括四個:用戶基數(shù)約束,角色使用基數(shù)約...

【文章頁數(shù)】：52 頁

【學位級別】：碩士

【文章目錄】：
摘要
Abstract
1 引言
    1.1 研究背景和意義
    1.2 研究現(xiàn)狀
        1.2.1 國外研究現(xiàn)狀
        1.2.2 國內(nèi)研究現(xiàn)狀
    1.3 本章小結(jié)
2 基于角色的訪問控制
    2.1 相關(guān)概念
        2.1.1 角色的概念
        2.1.2 基于角色的訪問控制
        2.1.3 約束
    2.2 相關(guān)數(shù)學理論
        2.2.1 NP完全問題
        2.2.2 圖論知識
3 t - t最小用戶問題
    3.1 靜態(tài)職責分離約束實現(xiàn)方法
    3.2 t - t最小用戶問題的算法設(shè)計
    3.3 t - t最小用戶問題舉例
    3.4 實驗結(jié)果分析
4 滿足權(quán)限基數(shù)約束的角色挖掘方法
    4.1 滿足權(quán)限基數(shù)約束的角色挖掘算法
    4.2 算法分析
    4.3 實驗評估
結(jié)論
參考文獻
在學研究成果
致謝



本文編號：3771122