具有特征判断能力的使用控制模型研究  

Usage Control Model with the Ability of Character Judging

作　　者：石伟丞[1] 谭良[1,2] 周明天[3] 

机构地区：[1]四川师范大学计算机学院,成都610066 [2]中国科学院计算技术研究所,北京100080 [3]电子科技大学计算机科学与工程学院,成都610054

出　　处：《计算机科学》2010年第6期86-90,96,共6页Computer Science

基　　金：国家自然科学基金项目(60970113);四川省科技厅项目(2008JY0105-2);四川省教育厅项目(07ZA091);实验室专项基金(2006ZD022)资助

摘　　要：传统访问控制的研究重点是授权策略,关注的是如何为主体分配权限以及如何限制主体使用分配得到的权限。目前绝大多数访问控制策略仍无法识别与控制具有访问权限的非法用户。在分析传统访问控制策略不足的基础上,提出了一种基于UCON的具有访问特征判断能力的使用控制模型——C-UCON。该模型通过在UCON的基础上引入既定义务、待定义务、即定条件、待定条件以及特征和激活规则来对访问进行主观判断,从而降低或者排除具有访问权限的非法用户所带来的安全威胁。The emphases of traditional access control studying is the policy of authorization, the studying is focus on how to distribute permissions to subject and how to restrict the using of these permissions. Based on the analysis of traditional access control,we introduced a new mode, C_UCON, which is based on the UCON and has the ability to judge the character of accessing. By introducing assure obligations, unsure obligations, assure conditions, unsure conditions, characters and active rules, the C UCON has the ability to judge accessing subjectively, thereby reduce or exclude those threats from the illegal users who has permission.

关 键 词：信息安全 访问控制 使用控制 特征 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]