基于约束角色挖掘的大数据访问控制研究

发布时间：2023-03-26 14:20

　　基于角色的访问控制已经成为一种非常流行的访问模型,通过在用户和权限之间建立角色来实现用户间接拥有特定的权限集合,而角色代表一组权限和相关的策略。基于角色的访问控制能够极大地降低用户权限分配关系中的冗余,并以角色充当中间媒介,防止用户直接操作权限,对管理系统的安全起到了很好的保护作用。而实施基于角色的访问控制的关键在于角色的定义,即如何将现有的用户权限分配关系分解为用户角色分配关系和角色权限分配关系。角色定义的过程被称为角色工程,实现的方法有两种,一种是自顶向下的方法,该方法从企业的业务处理流程,公司的职位要求以及项目的分工等方面搜集相关的信息确定最终的角色,该方法需要人为分析大量的数据,并且需要与专业领域的人员协商沟通,成本较高。与其相反的是自下而上的方法,该方法通过分析现有的用户和权限之间的关系,利用数据挖掘等技术定义最终的角色,该过程也称为角色挖掘。虽然很多的角色挖掘方法已经被提出,但是许多算法并未考虑到需要满足相关的约束,其中包括三种约束,第一种是职责分离约束,该约束规定某项任务至少需要多少个人员完成,以防止欺骗行为的发生;第二种是基数约束,包括四个:用户基数约束,角色使用基数约...

【文章页数】：52 页

【学位级别】：硕士

【文章目录】：
摘要
Abstract
1 引言
    1.1 研究背景和意义
    1.2 研究现状
        1.2.1 国外研究现状
        1.2.2 国内研究现状
    1.3 本章小结
2 基于角色的访问控制
    2.1 相关概念
        2.1.1 角色的概念
        2.1.2 基于角色的访问控制
        2.1.3 约束
    2.2 相关数学理论
        2.2.1 NP完全问题
        2.2.2 图论知识
3 t - t最小用户问题
    3.1 静态职责分离约束实现方法
    3.2 t - t最小用户问题的算法设计
    3.3 t - t最小用户问题举例
    3.4 实验结果分析
4 满足权限基数约束的角色挖掘方法
    4.1 满足权限基数约束的角色挖掘算法
    4.2 算法分析
    4.3 实验评估
结论
参考文献
在学研究成果
致谢



本文编号：3771122