訪問(wèn)控制中授權(quán)一致性問(wèn)題的研究.pdf

1、訪問(wèn)控制是保障信息安全的重要手段之一。隨著信息技術(shù)的發(fā)展和分布式應(yīng)用環(huán)境的多樣化，人們已提出許多訪問(wèn)控制技術(shù)方法和模型。無(wú)論是何種應(yīng)用背景下的訪問(wèn)控制技術(shù)，訪問(wèn)控制的實(shí)質(zhì)是相同的，即依據(jù)用戶的訪問(wèn)請(qǐng)求，參考系統(tǒng)的實(shí)際安全標(biāo)準(zhǔn)，對(duì)用戶進(jìn)行正確的授權(quán)。在訪問(wèn)控制中，“正確的授權(quán)”有兩個(gè)含義，一是依據(jù)某種憑據(jù)鑒別確認(rèn)用戶身份的合法性，二是制定規(guī)則對(duì)合法用戶實(shí)現(xiàn)完整的，滿足實(shí)際操作需求的最小權(quán)限指派。
　　在實(shí)際應(yīng)用中，由于授權(quán)方法與授權(quán)

2、規(guī)則中組成成份的多樣性與復(fù)雜性，“正確的授權(quán)”會(huì)因?yàn)槟承┮蛩氐母蓴_而無(wú)法執(zhí)行。因此，需要針對(duì)不同授權(quán)沖突問(wèn)題進(jìn)行研究，分析導(dǎo)致不一致性的原因，并進(jìn)行消解。這些研究按照其對(duì)象不同，可以歸納為以下四個(gè)方面。
　　首先，在基于策略的訪問(wèn)控制管理系統(tǒng)中，安全策略不一致是授權(quán)沖突產(chǎn)生的原因。對(duì)此，需要一種方法對(duì)策略進(jìn)行有效的評(píng)估與檢測(cè)。將復(fù)雜策略定義為簡(jiǎn)單策略的線性組合，可以從形式上對(duì)策略的一致性進(jìn)行靜態(tài)檢測(cè)，通過(guò)修正線性表達(dá)式消解策略沖突

3、。從算法實(shí)現(xiàn)的角度，將復(fù)雜策略進(jìn)一步抽象為簡(jiǎn)單策略和變換矩陣的積可以簡(jiǎn)化簡(jiǎn)單策略的組合步驟，并提高復(fù)雜策略的評(píng)估效率。
　　其次，在自動(dòng)信任協(xié)商中，訪問(wèn)控制策略規(guī)范用戶訪問(wèn)資源的行為，保護(hù)敏感信息與資源。然而在設(shè)計(jì)訪問(wèn)控制策略時(shí)，多方面因素會(huì)引起策略的不一致，致使授權(quán)過(guò)程無(wú)法執(zhí)行。通過(guò)對(duì)具體實(shí)例的研究，不一致因素被歸納為4種類型。在對(duì)策略不一致問(wèn)題進(jìn)行消解時(shí)，首先基于分劃的概念定義策略分劃塊，再將當(dāng)前策略表示為多個(gè)分劃塊的組合，使

4、用數(shù)字邏輯中的0-1表進(jìn)行策略的一致性和有效性檢測(cè)，依照0-1表的結(jié)果進(jìn)行沖突消解。0-1表在解決策略不一致問(wèn)題的同時(shí)，也指出了滿足訪問(wèn)控制策略的策略集合。
　　此外，權(quán)限擴(kuò)散也可能導(dǎo)致授權(quán)沖突。在分散式自主授權(quán)模式中，接受授權(quán)的主體可以將授予它的權(quán)限再次轉(zhuǎn)授給其他主體，不加以限制的權(quán)限擴(kuò)散可能導(dǎo)致隱性授權(quán)沖突。擴(kuò)展的訪問(wèn)能力表增加了授權(quán)傳遞信息，可以跟蹤自主授權(quán)中權(quán)限轉(zhuǎn)移的廣度和深度，對(duì)主體的自主授權(quán)行為進(jìn)行控制。在使用擴(kuò)展的訪

5、問(wèn)能力表實(shí)施授權(quán)時(shí)，權(quán)限的傳遞通過(guò)簡(jiǎn)單的函數(shù)完成，同時(shí)對(duì)被授權(quán)主體的權(quán)限一致性進(jìn)行靜態(tài)沖突檢測(cè)，從而避免因授權(quán)擴(kuò)散而可能導(dǎo)致的隱性授權(quán)沖突。
　　除了轉(zhuǎn)授權(quán)引發(fā)的權(quán)限擴(kuò)散，不完全的轉(zhuǎn)授權(quán)撤銷也是導(dǎo)致授權(quán)不一致的原因之一。通常的，授權(quán)模型設(shè)計(jì)的重點(diǎn)在于如何授權(quán)，而對(duì)于授權(quán)撤銷考慮甚少。由于轉(zhuǎn)授權(quán)路徑生成的隨意性，增加了遍歷路徑完成授權(quán)回收的難度。為此，需要對(duì)轉(zhuǎn)授權(quán)路徑的生成和轉(zhuǎn)授權(quán)回收進(jìn)行研究?；跉W拉圖的授權(quán)路徑構(gòu)建能夠有效簡(jiǎn)化轉(zhuǎn)