BLP模型主体敏感标记动态调整方案及其正确性证明

介绍了一个增强的强制存取控制模型 ,并进行了安全性证明 .该模型对传统 BL P模型的主体敏感标记标志进行了扩充 ,将读写敏感标记分开为分离的权限区间 .实际运行时 ,主体根据客体的敏感标记和主体的历史访问过程 ,根据一定的策略在读写区间内分别动态调整改变主体的当前读、写敏感标记 .该改进方案可以提高 BL

基于日常操作的4A系统帐号权限管控实践

本文针对某运营商业务支撑系统中4A帐号权限使用时缺少动态调整这一短板,探索出一套基于日常操作的4A帐号权限管控体系,根据实体级权限、角色级权限、细粒度权限的前后台使用统计情况,实现帐号权限的自动动态调整,保证主帐号与实体之间、角色与细粒度之间、实体与细粒度之间的权限及时更新,实现自动管控,使帐号权限管理符合集团公司要求的最小化原则,为业务支撑系统提供安全保障。

基于角色访问控制模型的改进研究

在分析各种访问控制模型的基础之上,提出了一种RBAC的改进模型,新的模型引入了约束链的概念,实现了对用户所具有的角色以及角色所具有的权限的动态调整,增强了模型应对复杂应用环境的能力,同时也促进了业务逻辑与访问控制逻辑的分离。