一种智能交通系统信息的动态时效访问控制模型研究

摘要

带有时间特性的访问控制模型一直是工作流安全研究的热点问题,尤其工作流在安全性要求较高的智能交通系统中的应用,时效性和安全性成为系统安全访问控制不可忽视的因素。 本文从动态、时效的角度出发,综合了基于角色和基于任务的访问控制理论,同时考虑了工作流生命周期的时间参数,提出了一个适合智能交通工作流管理系统的动态时效访问控制模型——基于时间、任务和角色的访问控制模型(T2RAC)。此模型将客体从工作流和任务两个层面上进行划分,将角色执行任务的权限与时间关联,使角色的权限具有生命期,同时对每一个任务的权限细化到字段级,限制执行者的可操作对象。通过对铁路通信中一个实际工作流系统的应用分析。表明此种模型可以从访问控制层面上保护系统数据,同时不会降低系统的处理性能,具有一定的实际意义,其时间参数可以作为未来优化工作流程的依据。