多级安全元数据访问控制策略和模型研究

• 作 者: 乐俊
• 发表日期: 2008年期
• 关键词: 访问控制 多级安全 信息系统 信息资源 元数据

随着元数据技术的发展,元数据的应用越来越广泛,很多信息系统都运用元数据描述信息资源。元数据能够描述信息资源各个方面的信息,此外,元数据和它所描述的信息资源具有类似的行为和特征,从某种程度上说,元数据也是信息系统的一种信息资源。在很多信息系统中,用户可以直接访问元数据,并通过对元数据的访问获得元数据所描述的信息资源的信息。和其它信息资源一样,信息系统中的元数据也面临着非法用户的非法访问以及合法用户的非法操作的威胁,所以需要对元数据进行访问控制。本文首先研究了元数据和访问控制,然后对包含敏感信息资源而且使用元数据描述信息资源的信息系统中的元数据和元数据访问控制进行了分析,得出这类信息系统中元数据访问控制的问题是多级安全问题的结论,接着分析了现有的访问控制模型在解决该问题上的不足,从而提出用于解决该问题的多级安全元数据访问控制策略和模型。多级安全元数据访问控制模型是一种以发展比较成熟、获得普遍承认并得到广泛应用的基于角色的访问控制模型为基础的访问控制模型,它引入了安全级别、范围和敏感级别等元素,增加了安全级别分配、用户范围分配、敏感级别分配和客体范围分配等关系,并对基于角色的访问控制模型的访问控制规则和约束规则进行了改进,从而避免了基于角色的访问控制模型在元数据访问控制中的不足,并能够很好地解决元数据访问控制的问题。本文对多级安全元数据访问控制模型的相关问题进行了分析,介绍了多级安全元数据访问控制策略,详细说明和描述了该模型的基本元素、整体结构、模型中的关系、约束规则以及访问控制规则,并对该模型进行了分析,最后设计了该模型的实现框架,通过该模型在一个原型系统中的应用验证了模型的可行性。