第3节 Flat RBAC
Flat RBAC如图1所示。Flat RBAC所要求的特性对于任何一个RBAC实现来说是必不可少,并且显而易见的。对于Flat RBAC来说,讨论的重点仿佛应当是那些被排除在外的特性了。
Flat RBAC 主要从传统操作系统中广泛使用的基于组的访问控制中,以新一个角度提取了相关特性。有的人可能觉得这些特性不足以诠释RBAC这个概念。NIST RBAC模型之所以以传统的基于组的访问控制
作为第一个级别的RBAC,是因为其广泛使用而且非常相似。这种做法充分认识到两者的共同点,而将关于角色与组区别的无意义讨论放一边。同时,通过定义更复杂的RBAC高级别模型,也说明了RBAC并不止是传统基于组的访问控制的另一个代名词。
对于Flat RBAC来说,多对多的用户角色关联支持是很重要的。现实中每个系统对一个用户所关联的角色个数都有一定限制。同时产品应当在这方面的扩展性有一定考量。目前某些系统对用户关联的角色数量有很严格的限制,如16或32。而其他系统则可能提供大得多的支持,如100甚至1000。NIST模型没有对这方面有一个量化的要求。而对于一个可操作的模型来说,这方面的量化要求可能是很必须的。RBAC模型中还是有很多相似扩展性的的方面会涉及到。这点在第7节会进一步讨论。
用户通过角色来获取许可,这是RBAC中很重要的一点。但Flat RBAC不排除用户通过其他方式来获取许可,如许可直接关联到用户,或通过其他安全标签的形式。
图1中显示了三种实体:用户(U),角色(R),和许可(P)。这个模型中,一个用户可能是一个人,或者是一个匿名的代理,如一个进程或计算机。一个角色则是组织内的一个工作职能或者职位名称,这些从字眼上可能与相关授权和责任有关联。一个许可代表允许对系统内一个或多个对象的某种形式访问。授权,访问权限,特权这些词语经常用于描述许可。许可通常是正向的,描述许可所有者可以在系统内进行某些操作。许可的性质很大程度上取决于系统的性质和实现细节。因此,一个通用的访问控制模型应当将许可某种程度上看作是一个不可解析的符号。Flat RBAC对许可的具体性质没有明确规定,留待读者去确定。
Flat RBAC有两种多对多的关联:用户-角色关联(UA)和许可-角色关联(PA)。这是RBAC的一个很重要方面。会话的概念并不是RBAC的一部分。一个会话应该是对应用户登录系统进行某些操作的一个特定场景。对于会话的含义,每个系统都有很大区别。某些情况下,一个用户关联的所有角色会全被激活并在会话内生效。而其他情况,用户可能有选择的激活会话内生效的角色。这杨,用户就可以根据当前执行的任务去更灵活的控制权限。对于那些具有很高权限的角色,一开始可以进行屏蔽,直到有需要时才激活,以保证安全性。某些系统限制用户一个会话只能激活一个角色。NIST模型没有要求支持所有的角色激活方式,但要求支持在同一会话中能同时激活多个角色。这就排除了那些一个会话只能激活一个激活角色的产品。这个个性被某些人认为是过于严苛。
Flat RBAC要求支持用户-角色关系的查询,以方便确定一个用户具有哪些角色,以及一个角色拥有哪些用户。通常认为,许可-角色关系的类似查询也是RBAC中固有的一部分。许可-角色关系查询能有助于确定一个角色有哪些许可,以及一个许可分配了给哪些角色。一些人可能提出,对许可-角色关系查询的支持是角色区别于组的一个重要特征。在NIST模型中,由于许可-角色关系的查询在大型分布式系统中的实现有一定难度,所以只在第4级模型中进行要求。
Flat RBAC模型将RBAC很多实现中需要明确的问题留待读者去确定和解决。角色,用户,许可等的支持规模上,都没有作数目上的明确要求。许可的性质和角色激活方式的支持上已只做了部分的规定。当一个用户失去一个角色或者一个许可从一个角色撤回,就要进行权限回收。但具体回收动作什么时候发生,特别是对于正在进行的活动有何影响,这都没有明确规定。从某种程度上,这是一个效果保证问题。角色管理也是另外一个没有明确的方面。角色管理涉及到谁去为用户添加角色,为角色授权许可。Flat RBAC中对此不做规定有两方面原因:一方面,在一个标准模型中去规定某些特性的实现细节并不合适。应当由厂商或者市场去决定如何实现,以获得最好的效果。另一方面,在团体内很难达成一致意见去决定一个具体的方案作为标准的一部分。这些问题在第7节将会作进一步的讨论。
- 大小: 11.6 KB
分享到:
相关推荐
本文描述了一个RBAC(基于角色的访问控制)的统一模型。RBAC是一个已被证实可用于大规模授权控制应用的技术。
讲解了NIST约定的4级RBAC模型,有良好的配图,该模型能指导RBAC设计时所需考虑的要素
NIST (The National Institute of Standards and Technology,美国国家标准与技术研究院)标准RBAC模型由4个部件模型组成,这4个部件模型分别是基本模型RBAC0(Core RBAC)、角色分级模型RBAC1(Hierarchal RBAC)...
NIST (The National Institute of Standards and Technology,美国国家标准与技术研究院)标准RBAC模型由4个部件模型组成,这4个部件模型分别是基本模型RBAC0(Core RBAC)、角色分级模型RBAC1(Hierarchal RBAC)...
基于属性的访问控制模型标准-中英文。基于NIST下载的原版本进行的中文翻译,并保留了原文,方面进行中英文比对。是开放版本,方便进行模型标准的了解与解读。对产品开发以及零信任中的属性可以有更深入的了解。
随机数在安全领域有着重要作用,该标准可以检测随机数的随机性。
从综合信息管理系统以及软件系统集成的需求出发,分析了NIST RBAC模型的局限性,在此基础上对其模型进行扩充,提出 ERBAC模型。该模型适用于多种客体且具体客体不确定的情况。文章还给出了ERBAC模型的具体定义和应用...
美国国家标准与技术研究院关于随机数生成及测试的标准
美国国家标准技术研究院(NIST)发表研究成果“基于机器学习的轰燃预测模型”.pdf
说明: NIST标准的随机数检测工具;支持单比特频数检测、块内频数检测、扑克检测、重叠子序列检测、游程总数检测、游程分布检测等源代码
2020年3月NIST SP 800-53 r5 第五版草案,目前的最新版本 本基础 NIST 出版物的第 5 修订版代表了开发下一代安全和隐私控制的多年努力。出版物的主要变化包括: 通过更改控件的结构,创建更基于结果的安全性和隐私...
nist sp800-16标准,对于信息安全从业人员,培训人员等有参考价值
这个出版已经由NIST依照法定职责根据联邦信息安全现代化法案》(FISMA) 2014年44事项§3551节。,公法(P.L.) 113-283。NIST负责制定信息安全标准和指南,包括对联邦信息系统的最低要求,但这些标准和指南不应适用于...
NIST随机数测试标准中文版,只看到有英文的,传给中文的
随机数熵评估标准 NIST.SP800-90B 源代码。 近似熵 最小熵
美国国家标准与技术研究所提供的Special Publication800-22测试包(简称NIST随机性测试)。 NIST测试程序是一个统计包,包括 16 种测试手段。这些测试手段可测试由用作保密随机或者伪随机数发生器的硬件和软件产生的...
随机数测试:NIST测试教程
云安全标准分享材料。美国NIST云计算安全标准跟踪及研究
nist 800-181标准中文版作为美国信息安全乃至世界通用的标准,对于信息安全产品开发、方案设计等具有重要的参考价值
访问控制一直是信息安全的重要保证之一,重点描述了NIST标准RBAC模型,并提出了一种RBAC实现模型。该实现模型结合了Web的优势,具有灵活、方便、网络开销小等优点,可以用于大型信息管理系统。