基于移动用户位置的服务中的访问控制模型研究

基于位置的服务（Location-based Service）是IT服务的重要内容，它向用户提供经过过滤、汇总、整理过的信息。当它提供服务时必须根据用户当前的位置、信息存储的位置、用户的权限、系统的安全策略等多个因素，做出访问控制决策。因此研究基于移动用户位置信息的访问控制模型对提高基于位置的服务的安全性具有重要的理论和实用价值。.本课题通过引入空间角色的概念，定义空间角色模板机制，开发一个带有空间特性的角色访问控制模型SEC_RBAC。主要研究内容包括空间角色模板、空间角色继承、空间约束、会话和权限继承等问题。以安全空间数据库管理系统SecVista为平台，实现一个能够基于用户所处空间位置信息进行访问控制的安全空间数据库原型系统。对所设计的基于移动用户位置信息的访问控制模型的安全性、可行性进行分析验证。