基于屬性的訪問控制的中期報(bào)告

基于屬性的訪問控制的中期報(bào)告1.研究背景隨著互聯(lián)網(wǎng)、云計(jì)算和物聯(lián)網(wǎng)等技術(shù)的發(fā)展，人們?cè)诟鞣N應(yīng)用中使用越來越多的數(shù)據(jù)。數(shù)據(jù)安全和隱私保護(hù)成為信息安全領(lǐng)域的重要問題。訪問控制是保障數(shù)據(jù)安全和隱私保護(hù)的重要手段之一，它是指管理和控制用戶對(duì)系統(tǒng)資源的訪問權(quán)限。傳統(tǒng)的訪問控制主要基于用戶身份和角色進(jìn)行控制，但這種控制方式不能很好地適應(yīng)多樣化的場(chǎng)景需求?；趯傩缘脑L問控制是一種新興的訪問控制技術(shù)，它將屬性作為訪問控制的主要依據(jù)，充分考慮了多方面的訪問控制需求?；趯傩缘脑L問控制不僅能很好地適應(yīng)已有的訪問控制要求，還能更加靈活地滿足新的訪問控制需求。2.研究?jī)?nèi)容本次中期報(bào)告的研究?jī)?nèi)容主要包括以下幾方面：2.1屬性定義與管理屬性是基于屬性的訪問控制的核心，本課題需對(duì)屬性進(jìn)行定義與管理。具體地，需確定屬性的數(shù)據(jù)結(jié)構(gòu)、屬性值的定義和屬性值的管理方式等等。2.2訪問控制模型設(shè)計(jì)訪問控制模型是基于屬性的訪問控制的核心，本課題需設(shè)計(jì)訪問控制模型。具體地，需要設(shè)計(jì)屬性訪問規(guī)則、訪問授權(quán)規(guī)則和訪問決策規(guī)則等。2.3屬性與策略的匹配算法在基于屬性的訪問控制中，屬性與訪問策略之間需要進(jìn)行匹配。本課題需設(shè)計(jì)屬性與策略的匹配算法，以快速準(zhǔn)確地匹配屬性和策略之間的關(guān)系。2.4樣例系統(tǒng)設(shè)計(jì)為了驗(yàn)證基于屬性的訪問控制的有效性和實(shí)用性，本課題需設(shè)計(jì)一個(gè)基于屬性的訪問控制系統(tǒng)。在該系統(tǒng)中，需要實(shí)現(xiàn)以上所述的各個(gè)方面的內(nèi)容，并進(jìn)行實(shí)驗(yàn)驗(yàn)證。3.研究意義本次研究的意義在于：3.1探索基于屬性的訪問控制技術(shù)的應(yīng)用基于屬性的訪問控制技術(shù)具有很大的應(yīng)用前景，可以在很多領(lǐng)域中得到應(yīng)用。本次研究可以探索基于屬性的訪問控制技術(shù)的應(yīng)用，為相關(guān)領(lǐng)域的研究和應(yīng)用提供新的思路和方法。3.2推進(jìn)訪問控制技術(shù)的發(fā)展訪問控制技術(shù)是保障信息安全和隱私保護(hù)的重要技術(shù)之一，推進(jìn)訪問控制技術(shù)的發(fā)展對(duì)提升信息安全水平具有重要意義。本次研究可以推進(jìn)訪問控制技術(shù)的發(fā)展，為保障信息安全和隱私保護(hù)做出積極貢獻(xiàn)。4.研究計(jì)劃本次研究的計(jì)劃安排如下：4.1屬性定義與管理本階段將完成屬性的數(shù)據(jù)結(jié)構(gòu)、屬性值的定義和屬性值的管理方式等工作。時(shí)間安排：第1周-第2周4.2訪問控制模型設(shè)計(jì)本階段將完成屬性訪問規(guī)則、訪問授權(quán)規(guī)則和訪問決策規(guī)則的設(shè)計(jì)。時(shí)間安排：第3周-第4周4.3屬性與策略的匹配算法本階段將研究屬性與策略的匹配算法，設(shè)計(jì)出能夠快速準(zhǔn)確匹配屬性和策略之間關(guān)系的算法。時(shí)間安排：第5周-第6周4.4樣例系統(tǒng)設(shè)計(jì)本階段將設(shè)計(jì)一個(gè)基于屬性的訪問控制系統(tǒng)，并進(jìn)行實(shí)驗(yàn)驗(yàn)證。時(shí)間安排：第7周-第8周4.5中期報(bào)告編寫提交本階段將對(duì)以上四個(gè)階段的研究進(jìn)展進(jìn)行歸納總結(jié)，編寫中期報(bào)告。時(shí)間安排：第9周-第10周5.參考文獻(xiàn)[1]LiangrongXue,XiaolingTao,JunhuaChen.ResearchonAttribute-basedAccessControlModel.JournalofSoftware,2015,26(9):2301-2316.[2]ChenHong,ZhangPing,WangJun.Designandimplementationofattribute-basedaccesscontrolmodel.JournalofComputerApplications,2016,36(12):3186-3189.[3]DuXiaoyi,WangJinyan,WangChunyan.Attribute-basedaccesscontroltechnologyan