基于角色访问控制的入侵容忍机制研究

作者：彭文灵; 王丽娜; 张焕国; 傅建明

来源：电子学报, 2005, (01): 91-95.

• 入侵容忍
• 访问控制
• 角色
• 信息安全 intrusion tolerant
• access control
• role
• information security

系统在受到入侵的情况下 ,如何仍能为用户提供规定的服务成为了当前网络安全技术中的一个重要问题 .该文结合入侵容忍和基于角色的访问控制技术的特点 ,提出了一种基于角色访问控制的入侵容忍安全架构 ,给出了它的模型和基本组成 .在网络分布式计算环境中 ,采用基于角色的访问控制技术的策略 ,从角色管理服务器、角色冒充、数据和应用服务器四个方面阐述了该架构的容侵机制 ,从而保证服务系统的安全性和可用性 ,实现整个系统的入侵容忍 .

• 单位
  武汉大学; 软件工程国家重点实验室; 赣南师范学院