基于访问控制模型实现银行网络安全目标  

Model-based Access Control for Network Security of Banks

作　　者：许鑫[1] 

机构地区：[1]陕西师范大学计算机科学学院,陕西西安710062

出　　处：《计算机技术与发展》2012年第10期173-176,180,共5页Computer Technology and Development

基　　金：国家自然科学基金资助项目(61070189)

摘　　要：随着加入到银行网络中新鲜事物的增多和银行的网络交易环境越来越多样化,银行网络安全的重要性日益凸显。文中着重对强制访问控制、自主访问控制、基于角色的访问控制、基于属性的访问控制和基于任务_角色的访问控制这五种访问控制模型进行了描述和分析。通过对各自访问控制模型的策略分析而建立比较完备的访问控制模型,详细地以各自的访问控制的授权实现方式展开各自在银行网络安全中的应用,总结了这五种访问控制模型的特点和应用环境,以实现银行网络安全目标。该目标的实现,一方面保证了银行客户信息的安全,另一方面为银行的安全信誉提供了保障。With more and more new things to join the network of banks and the environment of the bank ne.twork becoming more and more diverse, the importance of network security of banks is increasing prominent day by day. Focus on five： models of access control, which are MAC （ Mandatory Access Control） ,DAC （ Discretionary Access Control） ,RBAC （ Role-Based Access Control） ,ABAC （ At- tribute-Based Access Control） and TRBAC （Task-Role-Based Access Control）. Analyse respective strategy of all access control model and set up the more comparatively complete access control model. Realize the authorized access control in detail on their application in the network security of banks by their own way as the result of summarizing the characteristics and the application environment of five kinds of access control mechanism. On one hand, it does guarantee the bank customer information security,on the other hand, it does ensure the safety of the bank credit.

关 键 词：访问控制 访问控制模型 银行网络安全 应用环境 

分 类 号：TP393.0[自动化与计算机技术—计算机应用技术]