文档介绍：要摘随着元数据技术的发展,元数据的应用越来越广泛,很多信息系统都运用元数据描述信息资源。元数据能够描述信息资源各个方面的信息,此外,元数据和它所描述的信息资源具有类似的行为和特征,从某种程度上说,元数据也是信息在很多信息系统中,用户可以直接访问元数据,并通过对元数据的访问获得元数据所描述的信息资源的信息。和其它信息资源一样,信息系统中的元数据也面临着非法用户的非法访问以及合法用户的非法操作的威胁,所以需要对元数据本文首先研究了元数据和访问控制,然后对包含敏感信息资源而且使用元数据描述信息资源的信息系统中的元数据和元数据访问控制进行了分析,得出这类信息系统中元数据访问控制的问题是多级安全问题的结论,接着分析了现有的访问控制模型在解决该问题上的不足,从而提出用于解决该问题的多级安全元数据广泛应用的基于角色的访问控制模型为基础的访问控制模型,它引入了安全级别、范围和敏感级别等元素,增加了安全级别分配、用户范围分配、敏感级别分配和客体范围分配等关系,并对基于角色的访问控制模型的访问控制规则和约束规则进行了改进,从而避免了基于角色的访问控制模型在元数据访问控制中的不足,并能够很好地解决元数据访问控制的问题。本文对多级安全元数据访问控制模型的相关问题进行了分析,介绍了多级安全元数据访问控制策略,详细说明和描述了该模型的基本元素、整体结构、模型中的关系、约束规则以及访问控制规则,并对该模型进行了分析,最后设计了该模型的实现框架,通过该模型在一个原型系统中的应用验证了模型的可行性。主题词:访问控制多级安全信息系统信息资源元数据系统的一种信息资源。进行访问控制。访问控制策略和模型。多级安全元数据访问控制模型是一种以发展比较成熟、获得普遍承认并得到国防科学技术大学研究生院硕十学位论文第
琣,,,,琧,瑀,琣国防科学技术大学研究生院硕十学位论文,琤,,琲琹瑅第页,,.
表目录表访问矩阵示例⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..表情报集成管理原型系统中描述情报的元数据项⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.表系统中其它与访问控制相关的数据库表及其说明⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.表采用多级安全元数据访问控制与基于角色的访问控制的决策时间对比⋯.表多级安全元数据访问控制与基于角色的访问控制应用的实验结果对比⋯.表根据功能划分的六种元数据类型⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.表描述情报的部分元数据及其对应的敏感程度和范围的示例⋯⋯⋯⋯⋯⋯.表部分用户的被信任程度、能够访问的情报元数据的范围和角色的示例⋯.表续⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.国防科学技术大学研究生院硕十学位论文第
图目录访问控制功能示意图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.P偷男枪嬖颉强制访问控制中保证机密性的信息流向⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯模型的四个概念模型之间的关系⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯模型⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯参考模型⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。多级安全元数据访问控制所涉及的三个方面之间的关系⋯⋯⋯⋯⋯⋯⋯多级安全元数据访问控制策略的作用示意图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯多级安全元数据访问控制模型的整体结构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯多级安全元数据访问控制的实现框架⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯级别分配管理中的新增级别分配操作⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯系统的用户认证界面⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.系统访问控制规则实现模块的处理流程图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯系统对访问请求进行访问控制的处理流程图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯用户查询相应情报记录的示例⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯用户修编相应情报元数据项的示例⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯审计中的日志查询、查看和导出操作⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图P偷募虻グ踩ü嬖颉的基本思想⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯P偷淖槌伞决策的连续性和属性的可变性⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯信息资源对象抽象映射成元数据记录的示意图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯安全级别管理中的新增安全级别操作⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯第Ⅳ页国防科学技术大学研究生院硕十学位论文.
作者指导教师签名:——杰杠学位论文作者签名:——孽丛垂椰年月铲瑚年,三月分日独创性声明学位论文版权使用授权书沙垒盈塞全丞数量边闽控剑筮喳塑搓型盟窒垒熟塞全丞熬堡边间控剑筮坠塑搓型塑窒本人声明所呈交的学位论文是我本人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表和撰写过的研究成果,也不包含为获得国防科学技术大学或其它教育机构的学位或证书