基于角色的訪問(wèn)控制在協(xié)同設(shè)計(jì)系統(tǒng)中的應(yīng)用研究.pdf

1、基于角色的訪問(wèn)控制模型是近十幾年來(lái)在自主訪問(wèn)控制和強(qiáng)制訪問(wèn)控制的基礎(chǔ)上發(fā)展起來(lái)的一種重要的訪問(wèn)控制技術(shù).基于角色的訪問(wèn)控制模型的特點(diǎn)是通過(guò)分配和取消角色來(lái)完成用戶權(quán)限的授予和取消,從而實(shí)現(xiàn)了用戶與訪問(wèn)權(quán)限的邏輯分離.由于基于角色的訪問(wèn)控制的諸多優(yōu)越性,它已成為當(dāng)前訪問(wèn)控制研究領(lǐng)域的一個(gè)熱點(diǎn)問(wèn)題,得到了較為廣泛的研究和使用. 今天,計(jì)算機(jī)支持的協(xié)同設(shè)計(jì)得到了蓬勃的發(fā)展,呈現(xiàn)出跨地域、大規(guī)模、復(fù)雜化等特點(diǎn),而傳統(tǒng)的基于角色的訪問(wèn)控制

2、是在集中式的背景下提出來(lái)的,對(duì)于在地域上分布復(fù)雜的大規(guī)模協(xié)同設(shè)計(jì)系統(tǒng)的訪問(wèn)控制已經(jīng)突顯出其不足;此外,在協(xié)同環(huán)境下,系統(tǒng)的管理工作異常繁重,完全依賴系統(tǒng)管理者參與系統(tǒng)中的所有授權(quán)行為,嚴(yán)重加劇了系統(tǒng)的管理負(fù)擔(dān),所以在協(xié)同設(shè)計(jì)系統(tǒng)中需要一種伸縮式的分散管理委托模式;同時(shí),傳統(tǒng)的訪問(wèn)控制列表具有描述性較低、靈活性不夠、并且不易在大規(guī)模網(wǎng)絡(luò)中進(jìn)行傳輸?shù)葐?wèn)題,無(wú)法適用協(xié)同系統(tǒng)中的訪問(wèn)控制需求.所以,我們認(rèn)為在如何有效地構(gòu)建基于角色的訪問(wèn)控制模型

3、方面仍有較多的問(wèn)題需要研究和改進(jìn),以適應(yīng)協(xié)同系統(tǒng)獨(dú)有的特點(diǎn). 本文針對(duì)上述問(wèn)題對(duì)協(xié)同設(shè)計(jì)系統(tǒng)中的基于角色的訪問(wèn)控制進(jìn)行了研究.論文的研究?jī)?nèi)容和創(chuàng)新點(diǎn)如下: 1)在基于角色的訪問(wèn)控制中提出了域的概念,將訪問(wèn)控制中的主體和客體賦予域的屬性,用來(lái)強(qiáng)調(diào)主客體的位置關(guān)系,在角色授予過(guò)程中,對(duì)屬于不同域的主體區(qū)別對(duì)待,以便角色選擇更加靈活. 2)在模型中引入委托的機(jī)制,提出了基于任務(wù)和依賴的委托,使用戶可以將自己的設(shè)計(jì)任務(wù),

4、從任務(wù)和依賴兩個(gè)方面有條件的委托他人完成.從而形成一種伸縮式的分散管理委托模式,大大降低了協(xié)同設(shè)計(jì)系統(tǒng)中管理員的授權(quán)管理負(fù)擔(dān),并且滿足了用戶的委托需求. 3)將XML技術(shù)引入基于角色的訪問(wèn)控制模型中,作為對(duì)傳統(tǒng)的訪問(wèn)控制列表的替代.并提出使用Sehematron來(lái)實(shí)現(xiàn)XMLSchema的約束檢驗(yàn),從而實(shí)現(xiàn)了基于角色的訪問(wèn)控制中的策略驗(yàn)證. 最后,將改進(jìn)后的基于角色的訪問(wèn)控制模型應(yīng)用于支持創(chuàng)新的可視化協(xié)同設(shè)計(jì)系統(tǒng)的訪問(wèn)控制