使用控制模型及其应用的分析与研究(1)

《使用控制模型及其应用的分析与研究(1)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、使用控制模型及其应用的分析与研究(1)摘要　使用控制模型是近年来提出的新型访问控制模型，它包含了传统访问控制模型并能满足现代信息系统的访问控制需求。本文在对使用控制模型介绍与分析的基础上，讨论了基于该模型实现传统的访问控制和数字版权管理的应用。关键词　使用控制模型；可变性；连续性1　引言访问控制(AccessControl)是国际标准化组织ISO在网络安全标准(ISO7498-2)中定义的安全信息系统的基础架构中必须包含的五种安全服务之一，它通过显式地允许或限制用户的访问能力及范围，对用户提出的访问请求进行控制，以保证资源不

2、被非法使用。访问控制是一种重要的信息安全技术，与数据加密、身份认证和密钥管理等信息安全技术结合使用来保障信息系统的安全。著名的经典访问控制模型包括：自主访问控制(DiscretionaryAccessControl，DAC)、强制访问控制(MandatoryAccessControl，MAC)和基于角色的访问控制(RoleBasedAccessControl，RBAC)，它们主要关注在一个信息系统封闭环境中资源机密性和完整性的保护。而随着网络技术特别是新型互联网应用(如P2P、数字版权管理等)的迅速发展，现代信息系统面向的是

3、一个开放网络环境，系统具有开放性、动态性和扩展性，在为用户提供了更加广阔的资源空间和更加便利服务的同时，也产生了新的安全问题。例如，开放系统和未知用户的授权问题、数字资源的分发和持续使用控制问题、资源使用的可变性问题等，这些问题使得访问控制的复杂性大为增加。而传统访问控制机制由于设计基础的局限性，不能很好地满足开放式网络环境中动态、连续的访问控制需求，在此情况下，建立一个面向开放网络环境的访问控制模型已经成为亟待解决的问题。当前，面向开放网络环境的访问控制的研究主要从2个途径展开：一是在基本RBAC模型上进行扩展和增强，近年

4、提出的主要RBAC扩展模型包括：带时间约束的RBAC、分布式RBAC(DistributedRBAC)、基于任务和角色的访问控制T-RBAC(Task-Role-BasedAceesscontrol)等。这些增强的RBAC模型弥补了基本RBAC模型在开放式网络环境中表现出的某些缺陷。另一途径是提出一些新的访问控制技术和模型，近期提出的主要访问控制技术包括：信任管理(TrustManagement，TM)和数字版权管理(DigitalRightsManagement，DRM)，提出的访问控制模型是使用控制模型(UsageCon

5、trol，UCON)。信任管理是在20世纪90年代后半段兴起的访问控制技术，是目前对开放系统和未知用户的授权研究采用的主要技术，DRM技术是对各类数字内容的知识产权进行保护的一系列软硬件技术，用以保证数字内容在整个生命周期内的合法使用，目前已经在Inter上得到了广泛的应用。而UCON则是将传统访问控制、信任管理和DRM三个领域的问题进行统一考虑，以形成一个能够解决开放式网络环境的访问控制问题的模型。2　使用控制模型为了统一在访问控制研究中提出的许多新概念(如信任管理、数字版权管理、义务、条件)，GeorgeMason大学著

6、名的信息安全专家J.Park和R.Sandhu于2002年首次提出了“使用控制”的概念；随后，二人提出了使用控制的核心模型—ABC(AuthorizationoBligationCondition)模型并给出了完整定义，ABC模型阐释了“使用控制”的本质。在此基础上Xinultability)两种新的重要特征，是开放式网络环境中的访问控制所必不可少的。在传统访问控制中，授权决策是在访问操作执行之前进行判断的。而在现代访问控制中，有相对长期持续的资源使用或立即撤消资源使用权限的应用要求。因此，授权决策需要在资源的使用过程(on

7、going)中对访问请求进行不间断的或重复的检查和判断，这一特征称为“连续性”。另一方面，传统访问控制中，属性只有通过管理行为才能被改变；但在开放式网络环境的许多应用中，属性需随着主体行为而被改变，这种改变必将影响到主体的下次或本次访问权限的判断，这一特征称为“可变性”。2.3　16种基本的ABC模型使用控制模型中，授权是由授权规则、义务、条件和属性可变性等因素共同决定的。由于授权规则的形式可以是使用前授权(preA)、使用中授权(onA)，同样义务、条件的形式也可以是使用前(preB、preC)、使用中(onB、onC)，

8、而属性可变性可分为不改变(0)、使用前改变(1)、使用中改变(2)和使用后改变(3)等4种情况，通过组合可构造出使用控制的16个基本模型。表1中给出了基于授权规则、义务、条件三个决策因素和属性可变性的各种可能模型，可能的情况标为“Y”，否则标为“N”。表1　16种基本ABC模型属性可变性决