41、协作环境中的可用访问控制

协作环境中的可用访问控制

在协作环境中，访问控制是保障资源合理共享与安全的重要手段。本文将探讨协作环境下访问控制的相关内容，包括恶意用户绕过策略的风险、基于示例的访问控制策略规范以及实验结果等。

恶意用户绕过策略的风险

恶意用户 Eve 若想绕过访问控制策略，在自身不具备所需属性时，会让勾结伙伴为其添加与真实背景不符的标签。但在像 Fringe 这样的人员标签系统中，用户的所有标签都可在其员工资料中查看。Eve 可能不想让不恰当的标签在其资料上停留太久，否则同事可能会对此产生疑问。例如，Eve 的经理可能会询问她为何在未参与的项目上有相关标签。

Eve 可能在访问目标资源后尽快移除不恰当标签，但多次这样做会使她的资料上出现大量短期标签，这是异常的，因为用户属性通常不会频繁改变。若人员标签系统检测到某用户的短期标签远多于平均水平，就可能向系统管理员发出异常警报。

一般来说，当访问控制策略对标签的质量要求较低时，容易受到恶意用户勾结的影响。而依赖可信代理的现有基于属性的访问控制（ABAC）方法，在可信代理被攻破时，其安全性会受到威胁。在许多实际场景中，攻破多个普通用户可能并不比攻破单个可信代理容易，因此依靠普通用户的协作并不一定会使系统比依赖可信代理的系统更不安全。

本系统的主要目标是鼓励资源共享，需要在便利性和安全性之间进行权衡。依赖所有用户的协作来进行访问控制决策，可能会不可避免地面临勾结风险。因此，本系统最适合在同一组织内员工之间共享不太敏感的资源，偶尔的安全漏洞是可以接受的。

基于示例的访问控制策略规范

在协作工作环境中，负责指定访问控制策略的资源所有者通常是普通用户，他们可能不具备形式化策略规范的专业知