基于角色控制的安全管理模型.pdfVIP

第 24 卷第 5 期 计 算 机 应 用 研 究 Vol. 24, No. 5 2007 年 5 月 Application Research of Computers May 2007 基于角色管理的安全模型 * 刘益和1, 2 , 沈昌祥3 ( 1. 内江师范学院 计算机与信息科学系, 四川 内江 641112; 2. 四川大学 信息安全研究所, 四川成都 610064; 3. 海军计算技术研究所, 北京 100841 ) 摘 要: 根据应用区域边界的安全体系结构中的实际应用问题———角色管理安全插件的实现, 从保障信息安全 的角度, 给出了一个基于角色管理的安全模型。分析表明, 新模型中定义的规则是合理的、安全的, 这对信息安 全体系结构模型的构建将起到积极作用。 关键词: 信息安全体系结构; BLP 模型 ; Biba 模型 ; 基于角色的访问控制模型; 角色管理 中图分类号: TP309 文献标志码: A 文章编号: 1001- 3695( 2007) 05- 0119- 03 Security Model Based on Role Administration LIU Yi-he1, 2, SHEN Chang-xiang3 ( 1. Dept. of Computer Information Science, Neijiang Teachers College, Neijiang Sichuan 641112, China; 2. Institute of Information Security, Sichuan University, Chengdu Sichuan 610064, China; 3. Computing Technology Research Institute of Navy, Beijing 100841, China) Abstract: A security model based on role administration was given, according to the actual application problem which is the actualization of role administration safe plug-in about security architecture research in application area boundary, and from the angle of guarantee the information security. The rules in the new model are reasonable and secure by analysis, and will rise the positive effect to design information security architecture model. Key words: information security architecture; BLP model; Biba model; RBAC model; role administration 结构[ 5] 。角色管理是这个体系结构的安全插件层中一个非常 0 引言 重要的插件层。 随着网络的广泛应用和不断发展, 信息安全问题越来越受 针对应用区域边界的安全体系结构中的角色管理插件层