基于時(shí)限的訪問控制技術(shù)研究.pdf

1、本文在以RBAC模型為主的訪問控制模型基礎(chǔ)之上引入時(shí)間約束，文章主要的研究?jī)?nèi)容包含以下幾個(gè)部分： (1)在時(shí)間元素、時(shí)態(tài)關(guān)系以及基于角色的訪問控制模型的基礎(chǔ)研究工作之上，首先將時(shí)間約束的理論引入到訪問控制模型中，將時(shí)間約束全方位地疊加到授權(quán)的主體、客體、操作、約束等授權(quán)過程元素中，在此基礎(chǔ)上針對(duì)RBAC模型提出了時(shí)態(tài)RBAC的構(gòu)成要素：時(shí)態(tài)用戶、時(shí)態(tài)角色和時(shí)態(tài)權(quán)限，描述了時(shí)間約束對(duì)時(shí)態(tài)角色狀態(tài)的影響，對(duì)時(shí)態(tài)要素間帶時(shí)間約束的賦值

2、關(guān)系進(jìn)行了描述，并給出了帶時(shí)間約束的RBAC模型的存取控制算法。 (2)在研究了RBAC模型中時(shí)間約束的框架基礎(chǔ)上，進(jìn)一步研究了帶時(shí)限的角色層次，首先提出角色內(nèi)私有權(quán)限、公有權(quán)限、受限特征權(quán)限的劃分?jǐn)U充了角色間的繼承機(jī)制，接著詳細(xì)研究了時(shí)間作為一個(gè)特征因素對(duì)受限特征權(quán)限在焦色中傳遞所起到的影響，包括時(shí)間約束和角色間繼承關(guān)系形成的關(guān)聯(lián)；在繼承關(guān)系成立前提下繼承內(nèi)容如角色的完全繼承、危色內(nèi)不同類型權(quán)限的繼承和時(shí)間參數(shù)的關(guān)系、并在此

3、基礎(chǔ)上對(duì)帶時(shí)間約束的角色繼承的空間、時(shí)聞效率和安全性進(jìn)行了分析。 (3)角色委托授權(quán)是角色傳遞的另一個(gè)途徑，本文嘗試將時(shí)間約束引入到角色委托授權(quán)中，站在完整的轉(zhuǎn)授權(quán)鏈角度上將轉(zhuǎn)授權(quán)動(dòng)作的時(shí)限性和角色自身激活的時(shí)限性有機(jī)地結(jié)合在一起，對(duì)角色委托的時(shí)限性進(jìn)行完整的建模分析，在此基礎(chǔ)上給出了帶時(shí)限的完全轉(zhuǎn)授權(quán)和部分轉(zhuǎn)授權(quán)的判定規(guī)則。 (4)在時(shí)態(tài)訪問控制模型中，時(shí)間約束對(duì)客體的影響同樣重要，本文基于XML，這種特殊的客體進(jìn)行了