基于任务和依赖的受限委托模型研究.pdfVIP

基于任务和依赖的受限委托模型亲 杜萍1，刘弘2，宋少伟1 1山东工商学院信息与电子工程学院，山东省烟台市，264005； 2山东师范大学信息科学与工程学院，山东省济南市，250014 sophiaiaia(萤yahoo．corn．cn 摘要：针对协同工作环境中基于角色的委托技术的特点。在分析时间约束限制、部分权限委托限制和角色关联限例的基础上， 提出了基于任务和依赖的受限委托模型，并定义了该模型的相关概念和委托事件及相关判定。最后，基于Ik)0ps环境实现了 协同工作中的访问控制模块。 关键词：基于角色的访问控制，受限委托，协同工作，基于依投，基于任务 中图法分类号：TP311文献标识码：A ATaskandRelianceBasedConstrainedModel Delegation DU Shaoweil P耐，LIU嘣，Song and SchoolofInformationandElect_runic InstituteofBusiness Engineering．Shanaong 2SchoolofInformationScienceand Normal Engineering，SaanaongUrdversity，Ji啪，sI脚蜘，250014 andrdiancebasedconstmir嗣 attheeharacterlstiesofrolebased in worken、6rortrnent，atask Abstract：Aiming ddegation000perafive 0f moddis inthe oftime restrictandroletxmatraimn删d．Alsothedefinitiom delegationproposedanalysis restrict．partautlmrity modelsa11e as$OlTlerelated ao(脚controln剃ulein environmentis to preseflt鸹well determinants．Finally，the Hoops implemented outthemodel carry proposed． work，reliance，task Keywords：RBAC，constraineddelegation，cooperative 1引言 对于安全需求日益提高的协同工作系统[¨，访问控制早已成为不可缺少的基本安全技术，基于角色的访问控 制作为协同系统中的理想选择，近年来得到了广泛的研究与应用【2儿31。 委托是一种重要的安全策略，它的主要思想是系统中的主动实体将权限委托给其它主动实体，以便以前者 的名义执行一些工作[4．。在协同工作环境下，系统的管理工作异常繁重，基于角色的访问控制完全依赖于管理者 的集中式管理方式，需要管理者参与系统中所有的授权行为，更加重了系统的管理负担。委托技术允许将协同环 境下的集中式管理工作分散实施，是一种提高协同系统伸缩性的重要技术，而基于角色的委托技术为在协同系统 中实现基于角色的访问控制提供了一种有效的手段。本文对协同系统中基于角色的委托技术进行分析。针对不 足进行改进。 2相关工作 元素。由于基于角色的访问控制模型可以有效地减少管理开销并且适用于