基于岗位映射的应急组织间跨域访问控制研究

doi:10.3969/j.issn.1000-3428.2014.06.023

计算机工程

基于岗位映射的应急组织间跨域访问控制研究

彭友¹，宋艳¹，鞠航¹，王延章²

(1. 哈尔滨工程大学经济管理学院，哈尔滨 150001；2. 大连理工大学信息技术与决策支持研究所，辽宁大连 116024)

收稿日期:2014-02-13 出版日期:2014-06-15 发布日期:2014-06-13
作者简介:彭友(1981－)，男，博士，主研方向：复杂信息系统，信息安全；宋艳，教授、博士生导师；鞠航，副教授；王延章，教授、博士、博士生导师。
基金资助:
国家自然科学基金资助重点项目(91024029)；中国博士后基金资助面上项目(2013M540273)。

Study of Cross-domain Access Control Among Emergency Organizations Based on Position-mapping

PENG You ¹, SONG Yan ¹, JU Hang ¹, WANG Yan-zhang²

(1. School of Economics and Management, Harbin Engineering University, Harbin 150001, China; 2. Institute of Information Technology and Decision Support, Dalian University of Technology, Dalian 116024, China)

Received:2014-02-13 Online:2014-06-15 Published:2014-06-13

摘要/Abstract

摘要： 突发事件由于其自身特点，需要多组织、多部门来完成相应的应对、协调、善后等应急管理活动，但当前基于RBAC模型的应急组织间跨域访问控制，存在权限循环继承冲突、职责分离冲突和异构冲突等安全问题。通过总结应急管理系统的实际开发经验，从组织管理的岗位出发，提出基于岗位映射的应急组织间跨域访问控制机制。在分析应急组织间跨域访问控制机制具体实现流程的基础上，讨论其如何有效解决上述安全冲突问题，并结合某市应急管理平台的实际处理流程，验证了该机制的正确性和可行性。

关键词: 应急管理, 跨域访问控制, 岗位映射, 多域, 权限管理, 信息安全

Abstract: Due to its characteristics, the emergency management needs a great deal of inter-operation and coordination in a multi-domain environment. But the current solution that based on the Role-based Access Control(RBAC) induces the following security conflicts, which are cyclic inheritance, separation of duties and modality conflicts. Through a large number of experiences in developing emergency management information systems, this paper uses the method of organizational management and proposes a multi-domain access control mechanism based on the position. Via the analysis of the specific implementation process, it focuses on the resolution to deal with the security conflict problems, and combining with the practical application case to test and verify its correctness and feasibility.

Key words: emergency management, cross-domain access control, position-mapping, multi-domain, authorization management, information security

中图分类号:

TP311

彭友，宋艳，鞠航，王延章. 基于岗位映射的应急组织间跨域访问控制研究[J]. 计算机工程, doi: 10.3969/j.issn.1000-3428.2014.06.023.

PENG You, SONG Yan, JU Hang, WANG Yan-zhang. Study of Cross-domain Access Control Among Emergency Organizations Based on Position-mapping[J]. Computer Engineering, doi: 10.3969/j.issn.1000-3428.2014.06.023.

https://www.ecice06.com/CN/Y2014/V40/I6/104

参考文献

参考文献 [1] Shafiq B, Joshi J B D, Bertino E. Secure Interoperation in a Multi-domain Environment Employing RBAC Policies[J]. IEEE Transactions on Knowledge and Data Engineering, 2005, 17(11): 1557-1577. [2] 钟丽丽. 基于角色的跨域访问控制模型研究[D]. 金华: 浙江师范大学, 2011. [3] 彭友. 电子政务中基于组织的访问控制方法及模型研究[D]. 大连: 大连理工大学, 2012. [4] Bonatti P A, Sapino M L, Subrahmanian V S. Merging Heterogeneous Security Orderings[C]//Proc. of ESORICS’96. Berlin, Germany: Springer, 1996: 183-197. [5] Bonatti P, Vimercati S D C, Samarati P. An Algebra for Composing Access Control Policies[J]. ACM Transactions on Information and System Security, 2002, 5(1): 1-35. [6] Dawson S, Qian S, Samarati P. Providing Security and Inter- operation of Heterogeneous Systems[J]. Distributed and Parallel Databases, 2000, 8(1): 119-145. [7] Liu S Y, Huang H J. Role-based Access Control for Distributed Cooperation Environment[C]//Proc. of 2009 International Conference on Computational Intelligence and Security. Beijing, China: [s. n.], 2009: 455-459. (下转第114页) (上接第108页) [8] Ma Mingchao. Constraint-enabled Distributed RBAC for Subscription-based Remote Network Services[C]// Proc. of the 6th IEEE International Conference on Computer and Information Technology. [S. l.]: IEEE Press, 2006: 160-165. [9] Kapadia A, Al-Muhtadi J. IRBAC2000: Secure Interopera- bility Using Dynamic Role Translation[C]//Proc. of Interna- tional Conference on Internet Computing. Chicago, USA: [s. n.], 2000. [10] 刘猛, 王轩, 黄荷娇, 等. 基于Petri网的IRBAC2000域间动态转换SMER约束违反检测[J]. 计算机研究与发展, 2012, 49(9): 1991-1998. [11] 廖俊国, 洪帆, 朱贤, 等. 多域间动态角色转换的职责分离[J]. 计算机研究与发展, 2006, 43(6): 1065-1070. [12] Li Ninghui, Bizri Z, Tripunitara M V. On Mutually-exclusively Roles and Separation of Duty[C]//Proc. of the 11th ACM Conference on Computer and Communications Security. New York, USA: ACM Press, 2004: 42-51. [13] 翟征德, 徐震, 冯登国. 域间动态角色转换中的静态互斥角色约束违反[J]. 计算机研究与发展, 2008, 45(4): 677-683. [14] 李怀明. 电子政务系统中基于组织的访问控制模型研究[D].大连: 大连理工大学, 2009. [15] 丁锋. 基于OB4LAC的政府组织授权系统模型研究[D].大连: 大连理工大学, 2009. [16] Joshi J B D, Bertino E, Ghafoor A. Hybrid Tem Role Hierarchies in GTRBAC[Z]. 2001. 编辑陆燕菲

选择文件类型/文献管理软件名称

选择包含的内容

基于岗位映射的应急组织间跨域访问控制研究

Study of Cross-domain Access Control Among Emergency Organizations Based on Position-mapping

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

[1]	张亮, 刘百祥. 区块链与秘密分享融合技术综述[J]. 计算机工程, 2022, 48(8): 1-11.
[2]	陈儒玉, 戴欢, 高玉建, 付保川, 陈洁. 基于区块链的电子学位证照数据保护共享方法[J]. 计算机工程, 2022, 48(4): 50-60,80.
[3]	夏高, 何成万. 一种基于异或运算的(k,n)门限秘密共享算法[J]. 计算机工程, 2021, 47(10): 111-115,124.
[4]	周能, 张敏情, 林文兵. 基于秘密共享的可分离密文域可逆信息隐藏算法[J]. 计算机工程, 2020, 46(10): 112-119.
[5]	许硕, 唐作其, 王鑫. 基于D-AHP与灰色理论的信息安全风险评估[J]. 计算机工程, 2019, 45(7): 194-202.
[6]	姜仁贵, 杨思雨, 解建仓, 严栋飞, 王小杰. 城市内涝三维可视化应急管理信息系统[J]. 计算机工程, 2019, 45(10): 46-51.
[7]	许硕, 唐作其, 王鑫. 基于D-AHP与TOPSIS的突发事件应急管理能力评估[J]. 计算机工程, 2019, 45(10): 314-320.
[8]	谭跃生,鲁黎明,王静宇. 基于安全三方计算的密文策略加密方案[J]. 计算机工程, 2019, 45(1): 115-120,128.
[9]	杜远志,杜学绘,杨智. 云计算环境下基于属性加密的信息流控制及实现[J]. 计算机工程, 2018, 44(3): 27-36.
[10]	黄玉洁,唐作其,梁静. 基于信息熵与三参数区间的信息安全风险评估[J]. 计算机工程, 2018, 44(12): 178-183.
[11]	易文康,程骅,程耕国. Shiro框架在Web系统安全性上的改进与应用[J]. 计算机工程, 2018, 44(11): 135-139.
[12]	胡计鹏,谭励,杨明华,张亚明. 一种基于可信密码模块的用户行为度量方法[J]. 计算机工程, 2017, 43(5): 121-128.
[13]	简春福,谢吉华,金钧华. 云端数字签名技术的研究与应用[J]. 计算机工程, 2017, 43(12): 1-5.
[14]	陈宇,王亚弟,王晋东,王娜. 模糊认知图在信息安全风险评估中的应用研究[J]. 计算机工程, 2016, 42(7): 109-116.
[15]	张国林,管菊花,张树业. 基于Karhunen-Loeve变换优化的图像隐写技术[J]. 计算机工程, 2016, 42(2): 151-156.

模态框（Modal）标题

选择文件类型/文献管理软件名称

选择包含的内容

基于岗位映射的应急组织间跨域访问控制研究

Study of Cross-domain Access Control Among Emergency Organizations Based on Position-mapping

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价