一個支持空間上下文的訪問控制形式模型

利用上下文信息對授權決策進行控制已越來越受到重視. 在無線和移動網絡領域中控制資源的訪問要求定義支持空間上下文的訪問控制形式模型. 然而, 傳統的RBAC模型并不能滿足這些空間上的需求. 文中對現有的RBAC模型進行擴充, 提出了SC-RBAC模型, 使其在定義安全策略時能結合用戶的當前物理位置信息. 提出了空間角色的概念, 為角色賦予邏輯位置域以指定角色可以活動的空間范圍. 角色激活依賴于用戶從移動終端獲得的當前物理位置. 緊接著, 給SC-RBAC引入層次來表達權限、激活繼承等關系. 證明用層次化的空間角色在數學上可構建格模型以實施多級安全策略, 使其更適合安全關鍵的位置感知信息系統對信息流的安全控制要求. 隨后, 受限的SC-RBAC描述了3類限制: 空間的職責隔離限制、基于位置的基數限制和基于位置的時序限制, 這些限制允許表達位置感知系統中細粒度的空間語義. 最后, 為受限的SC-RBAC模型設置了9個不變量, 證明了其基本安全定理, 為模型在實際環境中的應用奠定了基礎.

作 者： 張宏 賀也平 石志國   作者單位：   刊 名： 中國科學E輯  ISTIC PKU 英文刊名： SCIENCE IN CHINA(SERIES E)  年，卷(期)： 2007 37(2)  分類號： O1  關鍵詞： 信息安全RBAC空間上下文格   多級安全   限制   形式模型  

【一個支持空間上下文的訪問控制形式模型】相關文章：

訪問的作文09-17

訪問初心作文01-30

考研英語 形式主語與形式賓語04-27

訪問記作文12-11

秋天里的訪問02-27

恐龍模型作文09-08

做模型作文09-13

拼模型作文11-04

模型友誼作文04-25

做模型作文06-08