论文部分内容阅读
针对基于云计算的应用系统中合法用户可能进行非法操作的不可控问题，提出一种权限动态调整的访问控制模型VLOSRBAC。该模型在RBAC基础上，为主体和客体增加了安全等级属性，主体能否访问客体与主体具有的权限和安全等级有关，同时主体的安全等级值与主体访问行为密切相关，若主体进行了非法操作则系统自动降低其安全等级，从而可使主体虽然具有访问客体的权限但是无法访问相关客体。实验结果表明，利用该模型进行访问控制，能较好的阻止主体的非法访问，对于主体的行为能进行较好的管控，有效了保护了数据与资源的安全。