普适计算环境中的访问安全性研究.pdfVIP

第 l9卷 第 3期 计 算 机 技 术 与发 展 Vo1．19 No．3 ． ． Mar． 2()09 2009年 3月 ()MH 丌ERT OI ANI)DEVEI．OP~vYENT 普适计算环境中的访问安全性研究 徐金芳，张永胜 (山东师范大学 信息科学与工程学院，山东济南 250014) 摘 要：对具有开放性特点的普适计算环境来说，用户的多样性是不可避免的，而用户的多样性带来了安全威胁，为此把 用户分为固定用户和流动用户，在使用角色访问控制的普适环境中运用单点登录技术，提高了管理的效率，简便了固定用 户的使用，并且对实现上的细节做了概述。又针对不同类型用户进行了访问时间的限制，主要是限制了流动用户的权限， 限制其分配角色的使用时间，降低其潜在的破坏性和风险，从而提高了相对开放的普适环境的安全性。 关键词：普适计算；角色访问控制；单点登录；时间限制 中图分类号：TP393．03 文献标识码 ：A 文章编号：1673—629X(2009)03—0161—03 StudytheSecurityofAccessControlinPervasive ComputingEnvironment XUJin—fang，ZHANGYong-sheng (SchoolofInformationScienceandEngineering，ShandongNormalUniversity，Jinan250014，China) Abstract：Thediversityof1．1Eershasbroughtsecuritythreatstotheopenpervasivecomputingenvironment．ThustheUS@／isdividedinto fixed1．1setsandunfixedusers．Itemploysasinglesign—ontechnologyinpervasiveenvironmentwhichusedRBACmodel，themanage— meritefficiencywasimproved．nadtherealizationofthedetailsweleoutlinde ．Anddifferenttypesofusersexecutde atimerestriction,the permissionsoftheunfixeduserswererestricted，raisingthesecurityot therelativelyopenenvironment． Keywords．pervasiveeomputin4g；RBAC；singleskm—on；timerestrictions 0 引 言 文中的主要工作 ：提出研究普适环境的安全性必 在普适计算模式下，计算设备和传感器节点等设 须考虑其最大特点——开放性，着重研究普适环境中 备与环境无缝集成，提供随时随地的智能服务。因为 的角色访问控制用户(主体)的不同。在开放的普适环 普适计算涉及到商业领域、基础设施和个人利益 ，相关 境中将用户分为固定用户和流动用户，并使用 了单点 的安全攻击可能利用网络、协议和密码算法等的漏洞 登录技术，并对流动用户进行了访问时间的限制。 形成威胁，所以普适计算环境中的安全研究至关重要。 根据著名的熵增原理 ，实际有意义的是受外界影 1 相关技术 响下熵的变化l1]，即它与环境不能割裂，而环境与资源 由于用户在访问不同业务系统时需要独立访问该 都是低熵资源，具有同等的地位。文献 [1]中指