基于角色和信任度的进程访问控制的综述报告.docx

基于角色和信任度的进程访问控制的综述报告
进程访问控制(ProcessAccessControl,PAC)是操作系统安全的一个重要组成部分，它可以帮助保护计算机系统免受未授权用户或恶意软件的威胁。传统的进程访问控制模型主要依靠基于安全标签、访问控制列表等机制来识别和验证用户实体，但这些方法对于复杂的带有动态权限控制(DynamicAuthorizationControl,DAC)需求的系统来说可能存在一定的局限性，因此基于角色和信任度的进程访问控制模型逐渐成为了一个研究热点。
基于角色的进程访问控制模型
角色是一组权限、特权和责任的集合，它被赋予给用户以让其在系统中执行某些操作。基于角色的进程访问控制模型以“角色”为基础，对用户进行权限控制和身份验证。该模型中的每个角色都有一个独特的名称和一组权限，而用户可以被分配到一个或多个角色中。在完成访问目标时，系统会自动检查用户所属角色的权限，决定是否允许用户访问资源。
其实现方式有两个方面：
1.角色的定义
通常，基于角色的权限控制需要先定义好一组角色，然后向用户分配某个或某些角色，实现权限的控制。这些角色可以在系统设计之初就进行定义，也可以动态创建。
2.用户角色的分派
当用户需要访问系统资源时，系统检测用户所属角色是否允许执行该操作，并根据其所属角色，向用户授权所需的权限。如果用户需要访问的资源需要较高的权限级别，系统可以通过向用户分派新的角色来提升其权限。
基于信任度的进程访问控制模型
在基于角色的进程访问控制模型中，只要用户被赋予了相应的角色，就可以访问系统资源。但是，在某些情况下，用户的行为可能会受到一定程度的限制，无法充分利用其所具备的能力和经验，因此可能需要引入“信任度”这个概念。
基于信任度的进程访问控制模型强调用户和资源之间的信任关系。信任度是指用户或进程在系统中被认为是可信度高或低的程度。信任度的高低决定了用户能够访问的资源和其所能执行的操作，从而对系统资源实施了更为安全的保护。
其实现方式也有两个方面：
1.信任度的定义
为了实现基于信任度的进程访问控制，系统需要先根据不同的用户和资源特征定义信任度的分类，例如多个信任度级别及其之间的信任关系。
2.信任度的评定
在基于信任度的进程访问控制中，对用户信任度的评定是影响访问控制的一个重要因素。在评定过程中，系统需要根据多方面的因素，如用户的身份、安全素质、行为记录等来决定用户的信任级别，从而确定其的访问权限和资源限制。根据对评定结果的判定，系统会做出相应的访问决策。
总结
基于角色和信任度的进程访问控制可以在系统安全性方面发挥重要作用。基于角色模型可以帮助在多用户系统中实现权限控制，而基于信任度模型可以更细粒度地控制用户对系统资源的访问权限。在实际应用中，可以根据系统特点和安全需求综合考虑采用基于角色或基于信任度的模型，或结合两者的优势来实现更为灵活和安全的进程访问控制。