56、基于共享资源管理的访问控制策略

基于共享资源管理的访问控制策略

在多域环境中，为实现各域间资源共享与安全访问，需要一种有效的访问控制策略。本文将详细介绍基于共享资源管理的访问控制策略，包括安全域描述、角色关联、共享安全域定义、角色层次关系构建及角色删除规则等内容。

1. 基于RBAC的安全域描述

在多域环境中，为了实现资源的安全共享和访问控制，需要对安全域进行清晰的定义和描述。

1.1 基本假设

• 存在一个根组织域，它被所有其他联盟域信任。其他参与联盟的域地位平等，各联盟域之间不能直接互操作，但可与根组织域进行互操作。每个域包括根组织域都是自治的。
• 每个域使用基于角色的访问控制（RBAC）模型来管理角色，并定义各自的角色和角色层次结构。在分布式环境中，权限和权限 - 角色的分配是本地自治的，而非全局的。
• 所有域都提供网络传输安全和数据加密，以确保数据的机密性和完整性。

1.2 安全域描述

在联盟环境中有n个域，记为D’ = {D1, …, Dn}，称为安全域。第i个（i∈N）RBAC安全域是一个七元组：∏i = (Ui, Ri, Pi, Mi, UAi, PAi, RHi)，各组件含义如下：
| 组件 | 含义 |
| — | — |
| Ui | 域Di中的用户集 |
| Ri | 域Di中的角色集 |
| Mi | 域Di中的资源集 |
| Pi | 域Di中的权限集 |
| UAi | 域Di中用户集Ui到角色集Ri的多对多关系，即用户与角色的分配关系。若 (u, r) ∈UAi，则用户u具有角色