改进的RBAC约束模型及其XACML实现

【摘要】随着信息化进程的不断推进,信息安全的保障越来越得到人们的重视,因而对于资源的访问控制作为保障信息安全的第一道关卡更显得尤为重要。近年来,多种访问控制方法的陆续涌现为访问控制提供了多样化的选择,各企业机构可以根据自身需要来设定适合自己的资源保护措施。本文首先对当今几种主流的访问控制方法进行了详尽的介绍,并指出这几种访问控制方法在实际应用方面存在的优缺点。其次,本文着重分析了如今广为使用的基于角色的访问控制RBAC的方法,通过对照RBAC核心模型,传统RBAC约束模型和ANSIRBAC功能规范,指出传统RBAC约束模型虽然在RBAC核心模型的基础上设立了一定的约束条件使得访问的安全性有所提高,但仍然存在着角色分配过程繁琐和角色分配方式单一的缺陷。因此,本文着意于设计一种改进的RBAC约束模型,使其不仅具有传统RBAC约束模型的固有优点,还可以在一定程度上提高角色分配的效率与灵活度。首先,本文针对传统RBAC约束模型在角色分配方面的缺陷提出了一种改进的角色管理方法,即将角色划分为特殊角色与一般角色,针对不同类别的角色,根据具体情况,分别采用静态角色分配和动态角色分配的处理办法。其次,本文将上述角色管理方法与传统RBAC约束模型相结合,设计出一种改进的RBAC约束模型及其相应的XACML访问控制框架。再次,本文借助可扩展访问控制标记语言XACML对这一改进模型的整体架构及其相关重要模块进行了具体的代码实现。最后,本文利用JAVA语言和SunXACML开发包对改进模型进行了实际的测试与验证,并根据测试的结果对改进模型存在的不足进行了详细的分析,同时,也通过结合RBAC模型的固有特点对随后的研究方向进行了展望。经由本文的设计与分析可知,改进的RBAC约束模型相较于传统的RBAC约束模型拥有更合理的角色分配机制,同时,在改进的RBAC约束模型对应的XACML访问控制框架中,角色这个概念也有了更为明显的体现。因此,本文设计的改进的RBAC约束模型及其XACML访问控制框架存在进一步研究与推广的价值。
【作者】武洋；
【导师】邵丽；
【作者基本信息】首都经济贸易大学，产业经济学，2014，硕士
【关键词】访问控制；RBAC；XACML；角色；

【参考文献】
[1]徐广新,郑德玲,刘宏才.转炉炼钢后期补吹专家系统[J].冶金自动化,1991,04:31-34+60.
[2]吴杲.目击证言的有关影响因素研究[D].上海师范大学,发展与教育心理学,2004,硕士.
[3]周君.太湖稻田保护性耕作对土壤微生物多样性及纤维素降解菌的影响[D].南京农业大学,微生物学,2012,硕士.
[4]徐建波.驱动蛋白KIF6Trp719Arg单核苷酸多态性与冠心病的关联研究[D].天津医科大学,内科学,2010,硕士.
[5]曾晨,孙宏磊,蔡袁强,王鹏.简谐荷载作用下饱和土体中圆形衬砌隧道三维动力响应分析[J].岩土力学,2014,04:1147-1156.
[6]杨冬梅,张庆灵,沙成满,翟丁.广义系统的H_2次优控制问题的一个LMIs条件[J].自动化学报,2004,02:265-269.
[7]慧芳.核磁共振地下水探测信号分层多指数反演方法研究[D].吉林大学,测试计量技术及仪器,2013,硕士.
[8]胡红萍.文质与情理—朱熹文道观探析[D].华侨大学,中国语言文学,2013,硕士.
[9]张菡.《鹿特丹规则》的局限性分析[D].山东大学,法律（专业学位）,2012,硕士.
[10]李明.地域文化导向下的天官古寨风土空间再利用规划研究[D].西安建筑科技大学,城市规划与设计,2013,硕士.
[11]郑泉.专家系统在降落伞集成设计系统中应用的研究[D].南京航空航天大学,计算机软件与理论,2004,硕士.
[12]刘东莉.不同链/支比玉米淀粉颗粒结构原位表征与分析[D].浙江大学,生物系统工程,2014,博士.
[13]张纯.一个新经济地理学拓展模型：比较优势与工业集聚的理论与实证[D].太原科技大学,产业经济学,2014,硕士.
[14]张艳秋.资源三号卫星多光谱相机交叉定标研究[D].长安大学,摄影测量与遥感,2014,硕士.
[15]魏万武.力天公司诉大地公司保险合同案的法律分析[D].兰州大学,民商法学,2012,硕士.
[16]许洁.风电机组及其齿轮箱寿命的统计建模[D].兰州理工大学,测试计量技术及仪器,2014,硕士.
[17]彭喜君.北京交通大学建筑与艺术学院教学楼室内自然光环境优化策略研究[D].北京交通大学,2014.
[18]张哲.当今大众文化背景下的中国合唱[D].华中师范大学,音乐学,2013,硕士.
[19]张冬梅.设备集成系统可靠性计算方法研究及应用[D].北京交通大学,2014.
[20]陈红叶.基于HTML和XML的信息提取方法研究[J].微机发展,2003,S2:54-55.
[21]王丽.EMI电源滤波器的设计和研究[D].北京交通大学,2007.
[22]任圆.有机硅改性环氧的固化动力学与相结构研究[D].上海工程技术大学,材料加工工程,2012,硕士.
[23]邓顺柳,谢素原,黄荣彬,郑兰荪.富勒烯形成机理的研究进展[J].中国科学:化学,2012,11:1586-1596.
[24]李琳琳.不当得利规则研究[D].吉林大学,法律,2012,硕士.
[25]孙晓云.钨催化功能化合物的合成及在有机氧化反应中的应用研究[D].华东师范大学,分析化学,2014,博士.
[26]党杰,李勇,徐友平,黄涌,曾正,董明齐.基于WAMS和奇异熵矩阵束方法的电网低频振荡仿真分析[J].电力系统自动化,2010,15:14-18.
[27]王明胜.NCN-Pincer钯配合物催化Suzuki偶联反应机理研究[D].西南大学,应用化学,2014,硕士.
[28]陈鲁峰,姚义海,姜有荣,李家贵,蔡运强,张文海.高中语文阅读能力系列训练之一[J].中学生阅读(高中版),2002,02:50-62.
[29]田果.基于无线通信网络的遥操作工程机器人系统控制策略研究[D].广东工业大学,机械工程,2014,硕士.
[30]陈军文.不同栽培法对水稻碳氮代谢影响的比较研究[D].湖南农业大学,植物营养学,2004,硕士.
[31]王微微.中国企业跨国并购对策研究[D].对外经济贸易大学,国际贸易,2004,硕士.
[32]韩三君.《拉丁美洲近代民族冲突》翻译报告[D].四川外国语大学,翻译（专业学位）,2013,硕士.
[33]张佳佳.肺癌气体检测气路设计[D].重庆大学,生物医学工程（专业学位）,2014,硕士.
[34]郝永丽.高校学生群体电子图书采纳行为研究[D].天津大学,管理科学与工程,2013,硕士.
[35]王慧敏.智能辅助驾驶系统中的禁令交通标志识别方法研究[D].西南交通大学,信息安全,2013,硕士.
[36]马晓雷.饮酒对慢性胃炎患者血清SOD活性、MDA含量及胃粘膜iNOS表达的影响[D].河北医科大学,内科学,2013,硕士.
[37]周书萌.基于思维导图模式的高中英语写作教学研究[D].河北师范大学,外国语言学及应用语言学,2014,硕士.
[38]范大伟.红外图像温度离析定量评价方法[D].长安大学,交通运输工程（专业学位）,2014,硕士.
[39]李平.现实关怀：教育政策研究取向[D].南京师范大学,教育政策学,2012,硕士.
[40]蒋坤.绝缘子故障诊断方法的研究[D].中国矿业大学,电力电子与电力传动,2014,硕士.
[41]程竹.藏族古骑士鞍马文化阐释研究[D].上海戏剧学院,艺术学,2013,硕士.
[42]刘仁娜.外交口译中模糊信息的分析及应对策略研究[D].广东外语外贸大学,翻译学,2013,硕士.
[43]强超.基于配气凸轮驱动的全可变液压气门机构气门运动规律的研究[D].山东大学,车辆工程,2013,硕士.
[44]颜丽.我国上市公司收益质量分析[D].首都经济贸易大学,会计学,2004,硕士.
[45]杨斌.主动免疫肾上腺素能受体肽苗对大白鼠、小白鼠和绵羊生长及血清生化指标的影响[D].新疆农业大学,动物营养与饲料科学,2012,硕士.
[46]雷睿.乳腺癌超声表现与病理生物学指标及中医证候相关性研究[D].广州中医药大学,中西医结合临床（专业学位）,2013,硕士.
[47]孙洪亮.云南邮政速递业务整合营销策略研究[D].云南大学,工商管理,2012,硕士.
[48]王剑.基于S2S框架的防汛应急预警系统设计与实现[D].华中科技大学,系统分析与集成,2013,硕士.
[49]邱丽娟.《联共（布）党史简明教程》评析[D].长安大学,思想政治教育,2013,硕士.
[50]张红艺,文传源.蒸馏塔的分散化控制[J].自动化学报,1991,03:368-372.