多级环境下基于角色和本体的访问控制方法

摘要：

为了解决多级环境中敏感资源的安全性问题,提出了多级环境下基于角色和本体的访问控制方法.通过使用本体等语义技术,构造了一个结合基于角色的访问控制和Bell-LaPadula (BLP)模型的访问控制模型.根据角色的继承关系推导用户及资源之间安全级别的高低关系,在为角色指派权限时按照BLP模型进行授权的限制.实验表明,该方法在保证多级安全特性的前提下实现了用户权限的自动分配,消除了角色权限继承带来的安全隐患,为多级环境下的访问控制提供了一种新的思路.

关键词：多级、本体、访问控制、角色、语义

所属期刊栏目：34

分类号：TP309.2(计算技术、计算机技术)

资助基金：核高基国家科技重大专项基金项目2010ZX01041-001-001-002

在线出版日期：2013-04-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：458-463