[计算机]基于RBAC的安全管理模块的设计与实现.pdfVIP

东信北邮信息技术有限公司专栏 E A S T C O M -B U P T IN F O R M A T I O N T E C H N O L O G Y C O . , LT D . C O L U MN TE L E C O M E N G I N E E R IN G TE C HN IC S A N D S TA N D A R D I Z AT I ON 基 于 RBAC 的 安 全 管 理 模 块 的 设 计 与 实 现 * 周志烽1, 2 王晶1, 2 （1 北京邮电大学网络与交换技术国家重点实验室 北京 100876） （2 东信北邮信息技术有限公司 北京 100 19 1） 摘　要　本文通过研究R BA C （R le Based A ccess C n tr l）的经典模型，针对W eb 资源访问的特点和安全 问题，给 出了W eb 系统安全管理模块的设计原则，然后 以Sp r in g Secu r ity 作为框架 ，给 出了安全管理模块 的无侵入式 的实现方法 。 关键词　RBA C sp r in g secu r it y 安全 权 限 基于角色管理权 限的思想在 20 世纪 70 年代 已经出 1 RBAC 模型设计 现 ，但首 个 RBAC （R le Ba sed A cce ss C n tr l ）模 型是 由 David F er r ai l 和 R ick K uh n 在 1992 年提 出 1. 1 设计原则 的。1996 年，R av i San d h u 等人提 出了具有代 表性和 首先要 明确一点，虽然 R BA C 简化 了权 限的管理， 规范 性 的 RBAC 96 模型，给 出 了一个结 构完整 、定义 但并不能满足所有要求 。例如一个财务系统有这样 的需 规范 的 R BA C 模型 。在此基础上 ，人们对 R BA C 做 了 求 ：1 万 元 以下的报销 可 以由部 门经 理审核 ，1 ～ 5 万 更深 入 的研究，提 出 了大量扩展 模型 。由于 R BA C 易 元 的报销需要 中心经理审核 ，5 万元 以上 的报销只有总 用高效的授权方式和授权模型维护方式 ，RBAC 及其扩 经理才能审 核。如果要求 R BA C 实 现上述控制 ，将会 展模型广泛应用于各类资源管理系统 中。 导致权 限集合 的爆炸 。而且上述逻辑很容易出现变动 ， 而 F er r ai l 等 人 只 是对 RBAC 模 型做 出 了抽象 而一旦变动 ，安全管理模块也要随之改动，这是很不利 的描述，并没有提及如何将其应用于实际系统 中。本文 于维护 的。 没有提 出新 的 RBAC 模型，而是论述 了一种实现方式 。 经分析不难发现 ，凡是涉及业务逻辑的控制 ，使用 本文对 R BA C 中的 4 个实体 （用户 、角色 、权限、对话 ） RBAC 进行权 限管理 都是 比较 困难 的。RBAC 优势在 和两个动作 （赋予角色给用户 、赋予权 限给角色 ）以及 于解决对象 （资源 ）层面上的权 限管理，即执行者能否 它们 的约束 ，都提供一种 明确 的设计原则和实现方式 ， 操作某个对象，能够对其进行何种操作。而对于数据层 这些对 W eb 系统安全管理模 块设计，例如智能网的接 面上 的权 限管理 ，RBA C 在实现校验上是非常低效而且 入控制 ，都具有一定