基于信任的访问控制策略管理

题目: 基于信任的访问控制策略管理 指导老师: 学生姓名： 所属院系：数学与系统科学学院 专业：信息与计算科学 班级： 完成日期：

1

新疆大学

毕业论文（设计）任务书

班级：姓名：

论文（设计）题目:基于信任的访问控制策略管理 专题：毕业设计 要求完成的内容： 发题日期：2014 年1月10 日完成日期：2014 年月 日 实习实训单位：新疆大学 地点：数学学院 论文页数：页；图纸张数： 指导教师： 教研室主任：

摘 要

信任可以用于访问控制策略的管理。本文提出一种基于信任的访问控制策略

2

的管理方法。安全管理员根据自己在系统中的信任度参与访问控制策略的管理及委托。

关键词：信任；访问控制策略管理；权限委托

ABSTRACT

Trust can be used to access control policy administraion. This thesis proposes an approach of trust based access control policy administraion. Seccurity administrator participate in access control policy administraion and delegation according to his/her trustworthiness in the system.

keywords: trust; access control policy administraion; permission delegation

目 录

3

1 引言.................................................................. 5 1.1 访问控制 ............................................................ 5 1.2 访问控制策略管理

............... 5

1.2.1 基于角色的访问控制策略管理模型—ARBAC97 ........................... 6 1.3 访问控制与信任 ...................................................... 8 2 基于信任的访问控制策略管理 ............................................ 9 2.1 管理策略授权源 ...................................................... 9 2.2 信任评估 ........................................................... 10 2.3 授权深度 ........................................................... 11 2.4 基于信任的访问控制策略管理委托模型应用实例 ......................... 11 3 结论................................................................. 13 4 参考文献 ............................................................. 14 5 致谢................................................................. 15

1. 引言

随着Internet的大规模应用，在Internet上数据和服务交换是人民最基本的

4