使用控制模型及其应用的分析与研究

《使用控制模型及其应用的分析与研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果使用控制模型及其应用的分析与研究摘要　使用控制模型是近年来提出的新型访问控制模型，它包含了传统访问控制模型并能满足现代信息系统的访问控制需求。本文在对使用控制模型介绍与分析的基础上，讨论了基于该模型实现传统的访问控制和数字版权管理的应用。关键词　使用控制模型；可变性；连续性访问控制(AccessControl)是国际标准化组织ISO在网络安全标准(ISO7498-2)中定义的安全信息系统的基

2、础架构中必须包含的五种安全服务之一，它通过显式地允许或限制用户的访问能力及范围，对用户提出的访问请求进行控制，以保证资源不被非法使用。访问控制是一种重要的信息安全技术，与数据加密、身份认证和密钥管理等信息安全技术结合使用来保障信息系统的安全。著名的经典访问控制模型包括：自主访问控制(DiscretionaryAccessControl，DAC)、强制访问控制(MandatoryAccessControl，MAC)和基于角色的访问控制(RoleBasedAccessControl，RBAC)，它们主要关注在一个信息系统封闭环

3、境中资源机密性和完整性的保护。而随着网络技术特别是新型互联网应用(如P2P、数字版权管理等)的迅速发展，现代信息系统面向的是一个开放网络环境，系统具有开放性、动态性和扩展性，在为用户提供了更加广阔的资源空间和更加便利服务的同时，也产生了新的安全问题课题份量和难易程度要恰当，博士生能在二年内作出结果，硕士生能在一年内作出结果，特别是对实验条件等要有恰当的估计。从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果。例如，开放系统和未知用户的授权问

4、题、数字资源的分发和持续使用控制问题、资源使用的可变性问题等，这些问题使得访问控制的复杂性大为增加。而传统访问控制机制由于设计基础的局限性，不能很好地满足开放式网络环境中动态、连续的访问控制需求，在此情况下，建立一个面向开放网络环境的访问控制模型已经成为亟待解决的问题。当前，面向开放网络环境的访问控制的研究主要从2个途径展开：一是在基本RBAC模型上进行扩展和增强，近年提出的主要RBAC扩展模型包括：带时间约束的RBAC、分布式RBAC(DistributedRBAC)、基于任务和角色的访问控制T-RBAC(Task-Ro

5、le-BasedAceesscontrol)等。这些增强的RBAC模型弥补了基本RBAC模型在开放式网络环境中表现出的某些缺陷。另一途径是提出一些新的访问控制技术和模型，近期提出的主要访问控制技术包括：信任管理(TrustManagement，TM)和数字版权管理(DigitalRightsManagement，DRM)，提出的访问控制模型是使用控制模型(UsageControl，UCON)。信任管理是在20世纪90年代后半段兴起的访问控制技术，是目前对开放系统和未知用户的授权研究采用的主要技术，DRM技术是对各类数字内容

6、课题份量和难易程度要恰当，博士生能在二年内作出结果，硕士生能在一年内作出结果，特别是对实验条件等要有恰当的估计。从本学科出发，应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性，便于研究生提出新见解，特别是博士生必须有创新性的成果的知识产权进行保护的一系列软硬件技术，用以保证数字内容在整个生命周期内的合法使用，目前已经在Internet上得到了广泛的应用。而UCON则是将传统访问控制、信任管理和DRM三个领域的问题进行统一考虑，以形成一个能够解决开放式网络环境的访问控制问题的模型。为了统一在访问控制研究中提

7、出的许多新概念(如信任管理、数字版权管理、义务、条件)，GeorgeMason大学著名的信息安全专家J.Park和于XX年首次提出了“使用控制”的概念；随后，二人提出了使用控制的核心模型—ABC(AuthorizationoBligationCondition)模型并给出了完整定义，ABC模型阐释了“使用控制”的本质。在此基础上XinwenZhang、Park和Sandhu给出了ABC模型的形式化描述并对ABC模型的授权安全属性(SafetyProperties)进行了分析，证明了具有有限属性域的授权模型存在一个可判定的安

8、全性。使用控制模型是对传统访问控制模型的根本性增强，它包含了义务、条件、连续性和可变性等抽象和反映了开放式网络环境中的访问控制需求的新概念，是解决开放式网络环境中的访问控制问题的一种有前途的研究方向，被很多专家和学者认为是下一代的访问控制模型的发展方向。　ABC模型的组成使用控制的核心模型是ABC(Au