马铭鑫，史国振，王亚琼，王豪杰，成文文

（1. 西安电子科技大学网络与信息安全学院，陕西 西安 710071；2. 北京电子科技学院信息安全系，北京 100070；3. 西安电子科技大学通信工程学院，陕西 西安 710071）

适用于分布式系统的多级安全访问控制策略

马铭鑫1，史国振2，王亚琼3，王豪杰3，成文文2

（1. 西安电子科技大学网络与信息安全学院，陕西 西安 710071；2. 北京电子科技学院信息安全系，北京 100070；3. 西安电子科技大学通信工程学院，陕西 西安 710071）

针对分布式信息系统的资源共享及安全互操作问题，在多级安全模型基础上加入管理平台和中间件模块，提出一种适用于分布式系统的多级安全访问控制策略，保证数据机密性和访问过程安全可控。用XACML语言对安全策略进行标准化描述，并对策略进行安全性和灵活性分析。

分布式系统；多级安全；管理平台；中间件；XACML

1 引言

随着Internet的飞速发展，计算机和通信网络已经渗透到人们生活中的各个方面，分布式信息系统[1]凭借可靠性高、灵活性强以及扩充性好等特点得到越来越广泛的应用。分布式信息系统之间需要进行大量数据通信和信息交互，因此面临信息窃取、非法修改等威胁，如何确保网络资源的安全共享和互操作已成为研究的重要课题。多级安全[2]作为强制访问控制[3]的有效手段，其“不上读不下写”的安全特性可以控制数据按照级别只能从低向高流动，确保敏感数据不泄露，可以安全有效地解决跨域分布式系统之间的信息互操作，保证合法用户对网络信息资源受控正确地使用，限制非法用户的入侵和蓄意破坏。……