| | | | | 基于角色的安全策略 | | | 马建平,余祥宣,洪帆,张江陵 | | | 多级安全策略主要描述了军用系统的安全需求，侧重于信息的非授权泄露即机密性；“中国墙”策略描述了金融服务系统的安全需求，不适用于其他类系统；而在商用领域，安全需求偏重于信息的非授权修改即完整性．通过分析不同系统的安全需求，综合考虑信息处理对完整性和机密性的要求，文中提出了一种新的基于角色的安全策略，它适用于多种类型的系统．
【作者单位】：华中理工大学计算机科学与工程系
【关键词】：安全策略，计算机安全，角色
【基金】：国家密码发展基金
【分类号】：TP309,
【DOI】：cnki:ISSN:1000-1239.0.1998-05-013
【正文快照】：
基于角色的安全策略马建平余祥宣洪帆张江陵（华中理工大学计算机科学与工程系武汉４３００７４）摘要多级安全策略主要描述了军用系统的安全需求，侧重于信息的非授权泄露即机密性；“中国墙”策略描述了金融服务系统的安全需求，不适用于其他类系统；而在商用领域，安全需求偏重于信息的非授权修改即完整性．通过分析不同系统的安全需求，综合考虑信息处理对完整性和机密性的要求，文中提出了一种新的基于角色的安全策略，它适用于多种类型的系统．关键词安全策略，计算机安全，角色中图法分类号ＴＰ３０９ＡＲＯＬＥ┐ＢＡＳＥＤＳＥＣＵ… | | |  推荐 CAJ下载  PDF下载 | | | CAJViewer7.0阅读器支持所有CNKI文件格式，AdobeReader仅支持PDF格式 | | | | A ROLE BASED SECURITY POLICY | | | Ma Jianping;Yu Xiangxuan;Hong Fan;and Zhang Jiangling (Department of Computer Science and Engineering;Huazhong University of Science and Technology;Wuhan 430074) | | | The multilevel security policy mainly represents the security requirements of military computer systems. It deals almost entirely with controlling the unauthorized dissemination of information, i.e., confidentiality. The “Chinese Wall” policy describes the security requirements of financial service systems, it is not applicable to other kinds of systems. Whereas in commercial world, the concern focuses on controlling the unauthorized modification of information, i.e., integrity. As a result of analyzing various security requirements of different kinds of systems, a new security policy based on role is proposed,which concerns confidentiality and integrity of information in information processing, so it could be applicable to different kinds of systems.
【Keyword】：security policy, computer security, role |
| | | | | | 1 | 洪帆,胡龙斌; 基于角色的访问控制在分布式资源互访中的应用 [J];计算机工程与应用; 2002年18期 | | 2 | 阳富民,涂刚,胡贯荣; 基于LINUX的操作系统安全模型 [J];计算机工程与应用; 2001年13期 | | 3 | 汪厚祥,李卉; 基于角色的访问控制研究 [J];计算机应用研究; 2005年04期 | | 4 | 徐兰芳,王飞; 引入属性和分组概念的ARBAC扩展模型 [J];计算机仿真; 2007年01期 | | 5 | 洪帆,李静; 基于任务的授权模型 [J];计算机研究与发展; 2002年08期 | | 6 | 刘鹏程,洪帆; 工作流管理系统中的授权与访问控制 [J];武汉职业技术学院学报; 2003年04期 | | 7 | 刘建勋,张申生,步丰林; 基于角色访问控制在工作流管理系统中的应用研究 [J];小型微型计算机系统; 2003年06期 | | 8 | 梁玲,陈庶民,徐孟春,殷石昌; 基于贝叶斯模型的网络风险动态评估方法 [J];信息工程大学学报; 2007年01期 |
|
| | | | | | 1 | 宋立国
,姜玉宪; 粗粒度可配置计算结构的研究与发展 [J];电子技术应用; 2005年01期 | | 2 | 杨亚平,李伟琴,刘怀宇; 基于角色的细粒度访问控制系统的研究与实现 [J];北京航空航天大学学报; 2001年02期 | | 3 | 孙明,周明天,詹瑾瑜; JMX动态管理服务的研究与设计 [J];电子科技大学学报; 2002年05期 | | 4 | 耿红琴,孙利; 面向服务架构(SOA)的研究与探索 [J];福建电脑; 2005年09期 | | 5 | 时代; 浅谈应用系统访问控制设计 [J];国土资源信息化; 2004年02期 | | 6 | 司端锋,王益冬,潘爱民,叶志远; 多媒体数字版权保护系统的研究与实现 [J];北京大学学报(自然科学版); 2005年05期 | | 7 | 付松龄,谭庆平; 基于任务和角色的分布式工作流安全模型 [J];国防科技大学学报; 2004年03期 | | 8 | 左晓栋,刘毅; 对信息安全风险评估中几个重要问题的认识 [J];计算机安全; 2004年07期 | | 9 | 刘胜航,张翔,曹旭平; 基于层次分析法的网络风险状态评估模型 [J];计算机安全; 2006年02期 | | 10 | 丁于思,高阳,高楚舒; 基于角色的管理信息系统安全机制的研究与设计 [J];信息技术; 2003年03期 |
|
| | | | | | 1 | David F Feraiolo, Ravi Sandhu, Serban Gavrila, et al; Proposed NIST Standard for Role-based Access Control [M];ACM Transactions on Information and System Security; 2001年 | | 2 | SANDHU R S,,COYNE E J,,FEINSTEIN H L,et al; Role based access control models[J] [M];IEEE Computer; 1996年 | | 3 | Ravi S. Sandhu; Role-based access control., [M];http://www.list.gmu.edu; 1997, 9, 17年 | | 4 | Ferraiolo, D,Sandhu, R. S, Gavrila, S, Kuhn, R, and Chandramouli, R; Proposed NIST Standard for Role-Based Access Control [M];ACM Transactions on Information and System Security; 2001年 | | 5 | Park J, Sandhu R, Ahn G; Role-based access control on the WEB [M];ACM Transactions on information and Systems Security; 2001年 | | 6 | Denning D; A lattice model of secure information flow [M];Communications of the ACM; 1976年 | | 7 | MikroTik RouterOS V2.9 Reference Manual [M];http://www.mikrotik.com/docs/ros/2.9/guide; 2006, 1.年 | | 8 | David F Ferraiolo, D,Richard Kutm, and Ramaswamy Chandramouli; Role-Based Access Control M] [M];; 2003年 | | 9 | New Draft RBAC Implementation Standard [M];http://csrc.nist.gov/rbac; 2006, 1.年 | | 10 | American National Standard for Information Technology-Role Based Access Control [M];http://csrc.nist.gov/rbac/rbac-std-ncits.pdf 2003, 4:48.; 年 |
|
| | | | | | 1 | 赖国勇; 基于扩展角色权限控制实现简短工作流的应用研究 [J];福建电脑; 2004年12期 | | 2 | 毛玉萃; 安全操作系统中的存取控制 [J];大连大学学报; 2004年04期 | | 3 | 邢东旭,黑建新; 类Linux操作系统安全模型分析 [J];包头钢铁学院学报; 2004年01期 | | 4 | 钟阿林,许方恒; 一种利用角色管理增强ORACLE数据库安全性的方法 [J];成都大学学报(自然科学版); 2007年03期 | | 5 | 刘帅,施玉霞,孙永荣; 基于RBAC的车辆监控系统权限控制研究与实现 [J];福建电脑; 2006年01期 | | 6 | 吴中博,袁磊; 工作流管理系统中的授权与访问控制 [J];福建电脑; 2006年02期 | | 7 | 郭禾,单慧英,陈锋,刘天阳; 基于角色访问控制的改进 [J];大连理工大学学报; 2003年S1期 | | 8 | 熊国华,李振坤; 教务管理系统中基于RBAC的权限管理方案 [J];计算机安全; 2007年07期 | | 9 | 夏道平,钟阿林; ORACLE数据库用户口令和角色管理策略及改进 [J];大庆师范学院学报; 2007年02期 | | 10 | 许方恒,黄子安,董方敏; ORACLE数据库用户口令和角色管理策略及改进 [J];电脑知识与技术(学术交流); 2007年01期 |
|
| | | | 1 | 何海云,张春,赵战生; 基于角色的访问控制模型分析[J]; 计算机工程; 1999年08期; 39-41+44 | | 2 | 乔颖,须德,戴国忠; 一种基于角色访问控制(RBAC)的新模型及其实现机制[J]; 计算机研究与发展; 2000年01期; 38-45 | | 3 | 江水; 基于角色的存取控制-----RBAC[J]; 计算机工程; 1998年10期; 45-47+67 | | 4 | 严悍,张宏,许满武; 基于角色访问控制对象建模及实现[J]; 计算机学报; 2000年10期; 57-64 | | 5 | 洪帆,何绪斌,徐智勇; 基于角色的访问控制[J]; 小型微型计算机系统; 2000年02期; 87-89 | | 6 | 朱有产,尹成群,高丹俐; 基于角色的授权管理模式及应用[J]; 华北电力大学学报; 2001年03期; 50-53 | | 7 | 洪帆,李静; 基于任务的授权模型[J]; 计算机研究与发展; 2002年08期; 103-108 | | 8 | 洪帆,韩兰胜; 基于角色访问控制的办公自动化系统[J]; 华中科技大学学报(自然科学版); 2002年06期; 71-73 | | 9 | 钟华,冯玉琳,姜洪安; 扩充角色层次关系模型及其应用[J]; 软件学报; 2000年06期; 69-74 | | 10 | 秦超,陈钟,段云所; Chinese Wall策略及其在多级安全环境中的扩展[J]; 北京大学学报(自然科学版); 2002年03期; 69-74 |
|
| | | | | | 1 | 马建平,余祥宣,洪帆,张江陵; 基于角色的安全策略 [J];计算机研究与发展; 1998年05期; 64-67 | | 2 | 卢玉和,王美云,李国强; Lingo语言浅谈 [J];雁北师范学院学报; 2001年06期; 18-20 | | 3 | 蔡文彬; 网络环境下图书馆的角色定位 [J];大学图书馆学报; 2000年03期; 41-42 | | 4 | 周德富,王国新; 多媒体技术应用于教育对教师的影响 [J];学术交流; 2000年06期; 144-145 | | 5 | 赵建民,王晓虎; 基于DOMINO的高校办公自动化系统的设计与实现 [J];微电子学与计算机; 2001年01期; 47-50 | | 6 | 黄少滨,孔宪娟,李敏; 企业ERP软件的设计及应用 [J];应用科技; 2003年05期; 35-37 | | 7 | 施卫峰,周俊,朱利刚; 多用户信息系统中数据安全性控制及其实现 [J];微机发展; 2003年01期; 63-66 | | 8 | 王必友; 管理信息系统中基于角色的访问控制与应用 [J];南京师范大学学报(工程技术版); 2003年04期; 41-44 | | 9 | 鲍震宁,范玉顺; 企业组织模型结构和建模方法研究 [J];计算机工程与应用; 2001年23期; 67-70 | | 10 | 柴瑞敏,孙劲光,王彪; 一种数据库权限管理的新模式 [J];辽宁工程技术大学学报; 2003年01期; 98-100 |
|
| | | | | | 1 | 赵军,甘仞初; 基于规范的业务过程建模研究 [A];企业应用集成系统与技术学术研究会论文集 [C]; 2006年 | | 2 | 王远,徐锋,曹春,陶先平,吕建; RTML:一种用于开放协同环境的信任管理语言 [A];2005通信理论与技术新进展——第十届全国青年通信学术会议论文集 [C]; 2005年 | | 3 | 肖丁,李琳,张雷,王柏; 以活动为中心的电信企业收入保障过程元模型 [A];2006年全国通信软件学术会议论文集 [C]; 2006年 | | 4 | 李蒙,黄玮,王月庆; 云南省天气预报网络会商系统安全策略 [A];网络安全技术的开发应用学术会议论文集 [C]; 2002年 | | 5 | 杨承玉,耿技; 对可扩展安全体系的探讨 [A];全国网络与信息安全技术研讨会’2004论文集 [C]; 2004年 | | 6 | 刘自伟,冯书铭; 基于SYBASE数据库的安全保密技术 [A];中国工程物理研究院科技年报（1998） [C]; 1998年 | | 7 | 蒋轶玮,宋泽海; 网上药品招标查询系统的安全策略 [A];全国计算机网络应用年会论文集（2001） [C]; 2001年 | | 8 | 汤淼,谢彬,李万昌,黎源; 在.NET中实现Web服务的安全机制 [A];第一届全国Web信息系统及其应用会议（WISA2004）论文集 [C]; 2004年 | | 9 | 王薇,高宝建,黄鹏宇; 基于CORBA的安全系统设计与实现 [A];2006年全国开放式分布与并行计算学术会议论文集（二） [C]; 2006年 | | 10 | 苏伟斌,周惠民,顾大权; 基于Web数据库的气象信息服务系统的安全策略 [A];数据库技术在气象领域的应用学术会议论文集 [C]; 2001年 |
|
|
|
