收藏本站
收藏 | 手机打开
二维码
手机客户端打开本文

协作环境中访问控制模型研究

於光灿  
【摘要】: 计算机支持的协作工作是指利用计算机技术、多媒体技术和网络通信技术,支持工作组人员在共享环境下交互协商、分工合作、共同完成协作任务,它支持多个时间上分离、空间上分布,而工作又相互依赖的组成员的协作工作。由于在协作组成员之间及成员与系统之间不可预知的行为和交互方式,在协作环境中保护上下文信息和资源必须解决比传统信息系统中更为特殊的安全问题,其核心就是要平衡安全与协作、灵活性与可控性的矛盾。计算机支持的协作工作在政府、商业、教育、医疗、军事等多个领域得到广泛的应用,典型应用包括工作流管理系统、办公自动化系统、协同设计系统、军事指挥系统、远程教育和电视电话会议等,这些协作系统应用背景、工作性质的不同决定其对访问控制的需求也有所不同,适当的访问控制模型是支持这些协作系统正常运行的重要前提之一。 综述了协作环境中访问控制理模型研究成果,分析了现有研究成果不足之处,针对协作环境中访问控制的需求,研究以下访问控制模型并通过形式化证明或原型系统对模型进行验证。 以基于场所的访问控制模型和基于角色的访问控制模型为基础研究基于场所和角色的协作访问控制模型,对角色、权限、场所等主要模型部件进行了重新定义,引入基于时间、空间、上下文状态变量的授权约束及协作场所等概念,引入了组成员通过投票进行授权的方法,实现全局访问控制和协作小组内部自主访问控制相结合的灵活、分层授权机制。 在BLP模型基础上研究树形层次化组织机构中的分级协作访问控制模型,建立部门之间的层次关系,给出岗位这一新的概念,简化了安全标记指派这一烦琐工作。通过为岗位指派多个安全标记,实现上下级及平级部门之间的互相沟通,在树形层次中靠得越近的部门,其职员之间可交流的客体密级越高。定义三个层次的访问矩阵,实现多种粒度的灵活的自主访问控制。树形层次化组织机构中的分级访问控制模型在增加灵活性和实用性的同时保证信息的流动始终处于系统的控制之下,继承了BLP模型最突出的优点,并通过形式化证明的方式对树形层次化组织机构中的分级访问控制模型进行了验证。 研究工作流系统中基于场所的分布式授权模型,模型适应于多种现有授权模型不能很好支持的应用场景。将对工作流的授权分为两个步骤,第一步为工作流中的活动选择执行场所,可以直接指定或者通过数据驱动的方式为活动选择执行场所,第二步场所管理员根据场所的安全策略为由本场所负责执行的活动指定具体的执行者,可以通过授权规则或直接指定的方式为活动选定执行者,实现对工作流系统的分布式授权。 研究基于特征的空间数据协同标注访问控制模型,模型主要由基本授权模型和授权约束模块所组成,基本授权模型从完成业务活动所需权限的角度出发进行较粗粒度但简单的授权,授权约束模块将授权限制在特定的地理区域或空间对象集合内,以控制权限的行使范围,两个部分互相配合实现较为灵活、细粒度的访问控制,根据职责分离和最小特权原则给出该模型的分布式管理模型。 为了满足军队作战指挥的需要,开发了协作访问控制原型系统,系统中采用上述访问控制模型解决原型系统中不同子系统应用场景的授权需求,在实际应用中对模型进行验证。


知网文化
【相似文献】
中国期刊全文数据库 前20条
1 孙佳伟;;网格工作流访问控制研究[J];电脑知识与技术;2009年29期
2 於光灿;李瑞轩;卢正鼎;宋伟;唐卓;;协作环境中基于场所的访问控制模型[J];计算机科学;2009年01期
3 张玲玲;祖向荣;付韶坤;;工作流安全与访问控制研究[J];中国电力教育;2008年S3期
4 任侠;谭庆平;;基于任务和角色的分布式工作流授权控制模型[J];计算机工程;2006年05期
5 郭靖;郭敏;;基于四级访问控制策略的工作流模型[J];武汉理工大学学报(信息与管理工程版);2006年02期
6 熊劲磊;;图形化工作流过程定义工具的设计[J];电脑知识与技术;2005年35期
7 孙明;张世栋;洪晓光;;支持工作流的DBMS模型[J];计算机科学;2005年04期
8 刘春国;;基于工作流的配电管理信息系统设计[J];计算机工程;2008年16期
9 谷彩连;;基于工作流的电力营销管理信息系统的研究[J];电脑开发与应用;2009年11期
10 杨海军;;地铁工程测量管理系统中工作流的研究与设计[J];河北北方学院学报(自然科学版);2009年05期
11 古平;朱庆生;曾一;付鹤岗;;面向过程的软件工程课程质量辅助评价与控制研究[J];计算机教育;2010年24期
12 帅仕麟;对"XML-to-SQL"基本通用化转换法的探讨及实现[J];电脑编程技巧与维护;2005年05期
13 Mossa Ghurab,欧阳松,杨科学;文件处理中的工作流管理系统[J];企业技术开发;2005年08期
14 吴德华,毛先成,刘雨;三维空间数据模型综述[J];测绘工程;2005年03期
15 孟宪伟;王玮;李跃婷;吴庆;;基于组织的工作流访问控制模型研究[J];电力信息化;2005年05期
16 林明;;基于SOA的流程协同技术[J];软件世界;2006年06期
17 耿爱丽;孙建红;祁笑雅;;基于工作流的AUTOBANK管理系统设计与实现[J];现代情报;2006年09期
18 李少鹏;马晓明;武红敢;;基于工作流技术的全国森林植物检疫管理系统的设计[J];林业资源管理;2006年05期
19 雷萍;吕英华;余阳;;基于数据挖掘的工作流过程优化研究[J];中山大学学报论丛;2007年02期
20 王命延;彭建文;;T-RBAC访问控制模型及其约束描述语言[J];南昌大学学报(理科版);2007年03期
中国重要会议论文全文数据库 前10条
1 刘红岩;何军;;工作流:计算机支持的协同工作处理[A];第十五届全国数据库学术会议论文集[C];1998年
2 李晖;王海洋;王文;;面向事务的工作流活动模型[A];第十七届全国数据库学术会议论文集(技术报告篇)[C];2000年
3 李书生;闻立杰;王建民;吕少熊;;基于代理的工作流邦联及子流调用框架[A];第26届中国数据库学术会议论文集(B辑)[C];2009年
4 连杰鑫;刘家茂;顾宁;;基于协作依赖的工作流过程优化[A];第二十届全国数据库学术会议论文集(研究报告篇)[C];2003年
5 赵韩;高先圣;;基于工作流的数据访问控制技术[A];2004“安徽制造业发展”博士科技论坛论文集[C];2004年
6 段紫辉;唐世渭;杨冬青;李红燕;;基于状态与规则集的工作流执行模型[A];第十九届全国数据库学术会议论文集(研究报告篇)[C];2002年
7 吴宇进;刘家茂;李炜;顾宁;;支持输入反馈和健壮性增强的网格工作流自动生成方法[A];第二十一届中国数据库学术会议论文集(研究报告篇)[C];2004年
8 徐洸;杨伟锋;唐桂芬;;基于工作流的抢险救灾空中力量辅助决策系统设计与实现[A];第十三届中国管理科学学术年会论文集[C];2011年
9 周建涛;叶新铭;李平;;网格环境中基于SOA的工作流系统架构研究[A];第二十四届中国数据库学术会议论文集(技术报告篇)[C];2007年
10 靳绍聪;王建民;闻立杰;曹大海;;一种基于推荐系统的工作流资源分配机制[A];第二十三届中国数据库学术会议论文集(技术报告篇)[C];2006年
中国博士学位论文全文数据库 前10条
1 於光灿;协作环境中访问控制模型研究[D];华中科技大学;2008年
2 鲁剑锋;访问控制策略的安全与效用优化方法研究[D];华中科技大学;2010年
3 卢亚辉;工作流系统的访问控制模型及其安全性分析的研究[D];清华大学;2008年
4 魏永合;工作流环境下访问控制技术研究[D];东北大学 ;2009年
5 岳利群;基于分布式存储的虚拟地理环境关键技术研究[D];解放军信息工程大学;2011年
6 崔永泉;协作计算环境下基于使用控制模型的访问控制研究[D];华中科技大学;2007年
7 罗德安;一种基于关系数据库的空间数据模型及其特殊应用[D];西南交通大学;2001年
8 刘克龙;安全Linux操作系统及安全Web系统的形式化建模与实现[D];中国科学院软件研究所;2001年
9 刘婷婷;网络化制造系统中安全体系结构及访问控制技术研究[D];南京理工大学;2004年
10 李开;开放系统中自动信任建立机制研究[D];华中科技大学;2010年
中国硕士学位论文全文数据库 前10条
1 李璞;基于业务过程的GIS访问控制模型研究[D];大连理工大学;2007年
2 张宏;PDM环境下的动态工作流管理技术的研究[D];华中科技大学;2004年
3 程刚;基于XPDL的工作流建模研究与实现[D];大连理工大学;2006年
4 薛峰;软件配置管理中变更管理技术的研究[D];大连海事大学;2006年
5 刘鑫;基于XML数据库的工作流系统的研究与设计[D];西北工业大学;2006年
6 尤卫军;Ego平台与Quartz系统集成[D];吉林大学;2008年
7 杨琦;基于工作流的教务管理系统的研究与应用[D];合肥工业大学;2008年
8 赵洁;支持动态进化的工作流系统的设计[D];山东大学;2005年
9 金铭月;基于SOAP的分布式工作流管理系统研究[D];哈尔滨理工大学;2005年
10 杨钊;CSCW与工作流系统的结合应用研究[D];天津大学;2005年
中国重要报纸全文数据库 前10条
1 PINO;企业资源需要保护[N];中国电脑教育报;2005年
2 宁津生 陈军 晁定波;数字地球空间数据模型[N];中国测绘报;2002年
3 ;Novell GroupWise——将电子邮件扩展为协作环境[N];网络世界;2001年
4 中国石油勘探开发研究院西北分院 柏东明 曾丽花 郭以东;定制企业工作流服务[N];计算机世界;2011年
5 李蓉 本报记者  吕松华;天元携神州数码ERP谱写绿色篇章[N];大众科技报;2006年
6 石钟韶;无界限管理 缔造良好协作环境[N];中国计算机报;2003年
7 刘学;重庆移动缩短客户投诉处理时间[N];人民邮电;2006年
8 市工商局 向海远;努力营造三种环境 积极打造和谐工商[N];三峡日报;2007年
9 高级架构师 杨洪波;SOA和BPM结合的三种方法[N];中国计算机报;2007年
10 邹洪强;应用系统的另类整合[N];计算机世界;2005年
中国知网广告投放
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978