一个环境适应的基于角色的访问控制模型

作者：吴新松; 贺也平; 周洲仪; 梁洪亮

来源：Z201106011, 2011, 48(06): 983-990.

• 访问控制
• 环境适应
• RBAC
• 环境角色
• 虚拟域 access control
• environment-adaptive
• environment role
• virtual domain

大型网络应用如疫情报告系统需要访问控制系统根据环境变化调整访问控制策略,而现有的访问控制模型缺乏灵活性,难以适应环境动态变化的需要.通过对RBAC模型进行扩展,提出了一个环境适应的基于角色的访问控制模型EA-RBAC.该模型相对于传统RBAC模型,增加了事件触发、基于事件的状态等价类迁移、环境角色和虚拟域等机制.通过事件触发机制和状态等价类迁移实现了系统对环境变化的感知和随环境变化的状态迁移.通过环境角色和虚拟域的概念,实现了环境角色的动态调整和用户授权的按状态调整.该模型能够根据环境变化,在不失安全性的前提下为大型网络应用灵活实施访问控制策略.作为示例,给出了模型在疫情报告系统中的适用性分析...

• 单位
  中国科学院软件研究所; 中国科学院研究生院