访问控制策略的分类方法研究

鲁剑锋，刘华文，王多强

(1.浙江师范大学数理与信息工程学院，浙江 金华 321004;2.华中科技大学计算机科学与技术学院，湖北 武汉 430074)

访问控制是保证网络安全的核心技术之一，它允许被授权的主体对某些客体进行访问，同时拒绝向非授权的主体提供服务［1］。根据应用背景的不同，访问控制可以有不同的实现策略，如自主访问控制、强制访问控制和基于角色的访问控制策略等。随着网络和信息技术的发展，网络安全问题日益凸显，访问控制策略的思想和方法迅速扩散到各个信息系统领域，新的访问控制策略不断涌现出来，传统的分类方法已经不能体现出最新的研究成果。笔者首先从访问控制策略研究的发展进程出发，回顾几种传统的分类方法，指出其不足之处，并引出一种新的分类方法。随后，按照该分类方法，介绍几种具有代表性的访问控制策略，分析各自的优缺点和适应环境。

1 访问控制策略的分类方法

由于访问控制类型与访问控制目的和应用范围密切相关，合理的分类将有助于访问控制策略的研究。研究人员在早期通常采用ISO标准制定访问控制分类方法，将访问控制策略分为:①自主访问控制(DAC)。主体可以自主地将拥有的对客体的访问权限授予其他主体。②强制访问控制(MAC)。依据主体和客体的安全等级来决定主体是否拥有对客体的访问权限。主体和客体都具有固定的安全等级，这些安全等级只能由策略管理员或系统设定。……