CN108156129A - 无所不在的资源管理的具有协商机制的访问控制方法 - Google Patents

无所不在的资源管理的具有协商机制的访问控制方法 Download PDF

Info

Publication number
CN108156129A
CN108156129A CN201710014505.7A CN201710014505A CN108156129A CN 108156129 A CN108156129 A CN 108156129A CN 201710014505 A CN201710014505 A CN 201710014505A CN 108156129 A CN108156129 A CN 108156129A
Authority
CN
China
Prior art keywords
role
case
local
program
access control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
CN201710014505.7A
Other languages
English (en)
Inventor
陈兴忠
曾宪雄
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Asia University
Original Assignee
Asia University
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Asia University filed Critical Asia University
Publication of CN108156129A publication Critical patent/CN108156129A/zh
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/104—Grouping of entities

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)
  • Computer And Data Communications (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

一种无所不在的资源管理的具有协商机制的访问控制方法，该方法适用于一服务服务器，该方法包含：执行一查询案例库中类似案例程序，以取得一初始案例；执行一初始案例的重新使用或一修改协商程序，以便指配至少一个由本地角色和虚拟角色组成的适当角色集合；执行一拟合本地角色与虚拟角色程序，以拟合该本地角色与虚拟角色；以及执行案例确定和保留程序，以满足一用户在一协商过程中的要求。

Description

无所不在的资源管理的具有协商机制的访问控制方法
技术领域
本发明涉及一种案例推理角色基础访问控制方法，尤指一种可无所不在的资源管理的具有协商机制的访问控制方法。
背景技术
随着信息管理新技术的进步，无处不在的资源管理(Ubiquitous ResourceManagement；URM)平台在当今世界很受欢迎。由于应用(APP)的用户数量的增加，对相关URM平台上的资源的访问控制的挑战增加。通过对具有相同权限的用户进行分组，可以简化管理程序，例如，基于角色的访问控制(Role-based access control；RBAC)模型是基于角色来管理服务服务器对分组用户权限指配的方法。因为RBAC是一个强大的方法，在一个大系统中限制被指配角色用户的系统访问权限，RBAC的概念是权限的指配应该与角色相关联，并且用户应该被指配到适当的角色，其中所有资源存取皆通过RBAC系统的角色控制。因此，可以在指配角色的简单操作中，容易地提供适当的权限给用户。组织的角色必须设计为提升系统和网络安全性。由于URM能够控制远程用户的权限，对远程访问服务的访问控制机制来说URM非常重要，以防止非法用户窃取敏感数据。然而，如何管理大量的用户与这些被分组的用户在URM系统中的安全存取正成为一个挑战性问题。
此外，基于URM上的协商安全策略，控制协同合作的多服务器中无处不在资源的存取存在巨大的挑战。然而，URM允许大量的客户端存取服务，使得传统的访问控制机制不足以满足URM的角色指配管理的要求。由以上可知，需要一种新颖的方法，以辅助使用者妥善地解决既有的问题。
发明内容
本发明的目的之一在于提供一种应用于无所不在的资源管理的具有协商机制的案例推理方法角色基础访问控制机制，以解决上述问题。
本发明的另一目的在于，本文提出了基于CBR(基于案例推理)的协商技术的无处不在的RBAC(基于角色的访问控制)。通过使用螺旋渐进式协商程序支持URM平台中的协商角色指配(NRA)任务和协同合作的角色指配(CRA)任务，不仅有效地管理一个一般的服务器，而且有效地管理协同合作域上的多个合作的服务器。
本发明的另一目的在于，解决信息管理在降低普通计算资源的成本方面的困难，例如，降低角色重新指配速率(role reassigned rate)，本地角色与虚拟角色之间的切换速率(role handover rate)，并因此间接降低了因执行角色重新指配或本地角色与虚拟角色之间的切换时所需要付出的无线带宽资源和相对应的功耗等。
本发明的一个实施例中提供一种无所不在的资源管理的具有协商机制的访问控制方法，该方法适用于一服务服务器，该方法包含：执行一查询案例库中类似案例程序，以取得一初始案例；执行一初始案例的重新使用或一修改协商程序，以便指配至少一个由本地角色和虚拟角色组成的适当角色集合；执行一拟合(fitting)本地角色与虚拟角色程序，以拟合该本地角色与虚拟角色；以及执行截至目前为止协商后的案例确定和保留程序，以满足一用户在一协商过程中的要求。
上列详细说明是针对本发明的可行实施例的具体说明，但该实施例并非用来限制本发明的专利范围，凡未脱离本发明技术精神所为的等效实施或变更，均应包含在本案的专利范围中。
附图说明
图1为依据本发明一个实施例的利用利用CBR-N程序的用户到本地角色的方法的流程图及一电子系统的示意图。
具体实施方式
以下将以图式及详细说明本发明之精神，任何所属技术领域中具有通常知识者在了解本发明的较佳实施例后，当可由本发明所教示的技术加以改变及修饰，其并不脱离本发明的精神与范围。
关于本文中所使用的“第一”、“第二”、…等，并非特别指称次序或顺位的意思，亦非用以限定本申请，其仅为了区别以相同技术用语描述的组件或操作。
关于本文中所使用的用词(terms)，除有特别注明外，通常具有每个用词使用在此领域中、在此公开的内容中与特殊内容中的平常意义。某些用以描述本公开的用词将于下或在此说明书的别处讨论，以提供本领域技术人员在有关本公开的描述上额外的引导。
在URM平台中，使用具有螺旋渐进式协商程序的CBR-N模型的NRA任务包含四个步骤：案例库中类似案例查询(similar case inquiry)，协商(negotiating)，拟合(fitting)和确定(determining)，其中CBR-N技术包含类似场景和对应案例查询、对于初始案例的重新使用(REUSE)或修改(REVISE)的协商、拟合本地角色或虚拟角色、并且使用案例确定(case determining)和保留技术(retaining technique)来找到向用户指配拟合的适当角色的类似案例，这减少了无处不在的计算资源成本。例如，因降低角色重新指配速率(rolere-assigned rate)或角色切换速率(role handover rate)工作时，而减少相对使用的带宽和功耗等。因此，基于CBR的协商程序分为两个程序：利用利用CBR-N程序的用户指配本地角色(User-to-Local Role)的程序和基于CBR协商的用户指配虚拟角色(User to VirtualRole)的程序，其将详细介绍于下文。
以下将说明利用利用CBR-N程序的用户到本地角色。
如图1所示，图1为依据本发明一实施例的利用CBR-N程序的用户到本地角色的方法的流程图及一电子系统的示意图。如图1所示，电子系统1包含服务服务器11以及案例库12。利用CBR-N程序的用户到本地角色的方法适用于服务服务器11，其中服务服务器11可为网络附加储存(Network Attached Storage/NAS)服务器，其包含处理电路(未显示)与网络模块(未显示)，而处理电路与网络模块彼此耦接。依据本实施例，网络模块用来提供网络服务给服务服务器11，使得服务服务器11可通过有线网络或无线网络与案例库12沟通。例如：网络模块可包含一个或多个网络接口电路。另外，处理电路可包含至少一处理器以执行程序代码，并且执行程序代码的处理电路用来控制该服务服务器11的运作，诸如执行本实施例的利用CBR-N程序的用户到本地角色额方法。其中，该程序代码可为程序模块，诸如软件模块或韧体模块，这只是为了说明的目的而已，并非对本发明的限制。顺带一提，在此实施例中，案例库12亦可为网络附加储存服务器，且案例库12也具有网络联机功能。此外，案例库12与服务服务器11为分开的两个装置，然而在其他实施例中，案例库12可集成在服务服务器11中。
在此实施中，假设用户(亦即用户)通过在NRA任务中使用基于CBR的协商(CBR-N)程序来请求服务服务器11来指配协商的本地角色。
在螺旋渐进式协商过程且時間為τi回合的步骤S1中，查询类似案例。根据用户需求的特征和系统对该用户URM的监控结果概况(profile)，使用基于CBR的协商程序来查询与服务器的案例库(Case Base)中的相似性场景最相似的案例，以作为初始案例。此步骤对应于本地角色请求和管理程序。
在螺旋渐进式协商过程且時間為τi回合的步骤S2中，对于初始案例的重新使用(REUSE)或修改(REVISE)的协商。根据基于CBR的协商程序，可视需求而选择性地使用CBR重新使用案例或修改案例的技术来指配由本地角色组成的适当角色，其中在此步骤中的本地角色是通过步骤S1在查询类似案例的记录中相同的本地角色。此步骤对应于角色指配和管理程序。此步骤对应于NRA任务分析和CBR-N处理程序。在此步骤中，适当的本地角色可通过一协商方程式N(.)取得，该协商方程式可表示如下：
其中，上述符号分别代表该领域中的通常意义，例如：“Θ”用来表示在時間為τi的协商回合在协商方程式N(.)中，客户端(Client)提出所需要的初始案例(initial case)的详细项目记录(record)与服务服务器端(Serving Server)所选出的拟合案例(fitting case)的详细项目记录(record)执行“协商”的运算，其后输出本回合协商后的角色(Negotiated Role)，又称为服务服务器x指派的本地角色本发明于此不再赘述。
在螺旋渐进式协商过程且時間為τi回合的步骤S3中，拟合本地角色或虚拟角色。由服务服务器11通过由服务服务器11执行的CBR-N程序来拟合(fitting)本地角色。
在螺旋渐进式协商过程且時間為τi回合的步骤S4中，案例确定和保留。CBR-N程序指配角色案例确定技术用于确定用户接受由步骤S3中本地服务服务器所指派的角色集合，该集合至少含一个本地角色，目的是使用户获得适当的角色，以满足他们在协商过程中的要求，并保留该确定本地角色指配的案例在案例库中。
以下将说明螺旋渐进式协商过程時間為τi+1回合的利用CBR-N的程序指配用户到虚拟角色。
如图1所示，假设用户请求服务服务器11使用具有螺旋渐进式协商过程且時間為τi+1回合的的CBR-N模型的NRA任务向他指配协商的虚拟角色。
在螺旋渐进式协商过程且時間為τi+1回合的步骤S1中，查询类似案例。根据用户需求的特征和他的智能设备中保存的初始案例记录的特征，CBR-N程序用于查询与案例库12中的相似性场景其他不同于螺旋渐进式协商过程且時間為τi回合最相似的案例为本回合的初始案例。此步骤对应于虚拟角色请求和管理程序。
在螺旋渐进式协商过程且時間為τi+1回合的步骤S2中，对于初始案例的重新使用(REUSE)或修改(REVISE)的协商。根据CBR-N过程，CBR初始案例重新使用或案例修改技术用于指配拟合的适当虚拟角色。在此步骤中，适当虚拟角色可通过另一协商方程式N(.)取得，该协商方程式可表示如下：
其中，上述符号分别代表该领域中的通常意义，例如：“Θ”在時間為τi+1的协商回合于协商方程式N(.)中，由服务服务器(Serving Server)x在時間τi的协商回合联合客户端(Client)提出所需要的初始案例(initial case)的详细项目记录(record)结合服务服务器端(Serving Server)x所选出的联合案例(joint case)的详细项目记录(record)与合作服务器(cooperative Server)y执行時間為τi+1的虚拟角色协商回合的“协商”运算，其后输出在時間為τi+1回合协商后的虚拟角色(Negotiated Virtual Role)，又称为合作服务器y指派的虚拟角色本发明于此不再赘述。
在螺旋渐进式协商过程且時間為τi+1回合的步骤S3中，拟合本地角色或虚拟角色。服务服务器11通过由一协同合作服务器执行的CBR-N程序来拟合虚拟角色。此步骤对应于角色指配和管理程序。
在螺旋渐进式协商过程且時間為τi+1回合的步骤S4中，案例确定和保留。CBR-N程序指配角色案例确定技术用于确定用户接受由螺旋渐进式协商过程且時間為τi回合的步骤S3中本地服务服务器与螺旋渐进式协商过程且時間為τi+1回合的步骤S3中合作服务器所指派的角色集合，该集合至少含一个本地角色或虚拟角色，目的是使用户获得适当的角色集合，以满足他们在协商过程中的要求，并保留该确定该角色集合指配的案例在案例库中。
尽管本发明的内容已经通过上述优选实施例作了详细介绍，但应当认识到上述的描述不应被认为是对本发明的限制。在本领域技术人员阅读了上述内容后，对于本发明的多种修改和替代都将是显而易见的。因此，本发明的保护范围应由所附的权利要求来限定。

Claims (8)

1.一种无所不在的资源管理的具有协商机制的访问控制方法，其特征在于，该方法适用于一服务服务器，该方法包含：
执行一查询案例库中类似案例程序，以取得一初始案例；
执行该初始案例的一重新使用程序或一修改协商程序，以便指配由一本地角色和一虚拟角色组成的至少一适当角色集合；
执行一拟合本地角色与虚拟角色程序，以拟合该本地角色与该虚拟角色；以及
执行一案例确定和保留程序，以满足一用户在一协商过程中的要求。
2.如权利要求1所述的无所不在的资源管理的具有协商机制的访问控制方法，其特征在于，执行该查询案例库中类似案例程序，以取得该初始案例的步骤包含：
根据一用户需求的特征和系统对该用户URM的监控结果概况， 使用一基于CBR-N的协商程序来查询一案例库中的一相似性场景最相似的案例作为该初始案例。
3.如权利要求1所述的无所不在的资源管理的具有协商机制的访问控制方法，其特征在于，执行该初始案例的该重新使用或该修改协商程序，以便指配一个由本地角色和虚拟角色组成的至少一适当角色集合的步骤包含：
根据一基于CBR-N的协商程序，选择性地使用一CBR-N重新使用案例或一修改案例来指配由该本地角色组成的该至少一适当角色。
4.如权利要求1所述的无所不在的资源管理的具有协商机制的访问控制方法，其特征在于，执行该拟合本地角色与虚拟角色程序，以拟合该本地角色与该虚拟角色的步骤包含：
利用一CBR-N程序来拟合该本地角色。
5.如权利要求1所述的无所不在的资源管理的具有协商机制的访问控制方法，其特征在于，执行该案例确定和保留程序，以满足该用户在该协商过程中的要求的步骤包含：
利用一CBR-N程序指配角色案例保留技术来说明一类似案例指配，并帮助该用户取得该至少一适当角色。
6.如权利要求1所述的无所不在的资源管理的具有协商机制的访问控制方法，其特征在于，该本地角色及该虚拟角色通过一协商方程式取得。
7.如权利要求1所述的无所不在的资源管理的具有协商机制的访问控制方法，其特征在于，执行该拟合本地角色与虚拟角色程序，以拟合该本地角色与该虚拟角色的步骤包含：
利用一CBR-N程序来拟合该虚拟角色。
8.如权利要求1所述的无所不在的资源管理的具有协商机制的访问控制方法，其特征在于，更包含：
利用一CBR-N程序指配角色案例保留技术来说明一类似案例指配，并帮助该用户取得该至少一适当的该虚拟角色。
CN201710014505.7A 2016-12-02 2017-01-09 无所不在的资源管理的具有协商机制的访问控制方法 Withdrawn CN108156129A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
TW105140007A TWI585600B (zh) 2016-12-02 2016-12-02 應用於無所不在的資源管理之具協商機制的案例推理角色基礎存取控制方法
TW105140007 2016-12-02

Publications (1)

Publication Number Publication Date
CN108156129A true CN108156129A (zh) 2018-06-12

Family

ID=59687995

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710014505.7A Withdrawn CN108156129A (zh) 2016-12-02 2017-01-09 无所不在的资源管理的具有协商机制的访问控制方法

Country Status (3)

Country Link
US (1) US10419441B2 (zh)
CN (1) CN108156129A (zh)
TW (1) TWI585600B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11451554B2 (en) 2019-05-07 2022-09-20 Bank Of America Corporation Role discovery for identity and access management in a computing system
CN113658308B (zh) * 2021-08-25 2024-01-05 福建天晴数码有限公司 一种不同体型角色动作复用的方法及系统

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1823514A (zh) * 2003-09-10 2006-08-23 思科技术公司 使用基于角色的访问控制来提供网络安全的方法和装置
CN101039322A (zh) * 2007-04-20 2007-09-19 华中师范大学 一种普适计算的动态访问控制方法
CN102004951A (zh) * 2010-10-29 2011-04-06 西安交通大学 一种基于角色关联的角色组划分方法
CN102982286A (zh) * 2011-09-06 2013-03-20 海尔集团公司 普适计算环境下cbr的隐私策略的生成方法及系统
CN103269326A (zh) * 2012-12-22 2013-08-28 潘铁军 一种面向泛在网的安全设备、多应用系统和安全方法
US20150319177A1 (en) * 2014-04-30 2015-11-05 Intuit Inc. Method and system for providing reference architecture pattern-based permissions management
US20160292445A1 (en) * 2015-03-31 2016-10-06 Secude Ag Context-based data classification

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7469239B2 (en) * 2004-06-21 2008-12-23 Musman Scott A System and method for using agent-based distributed reasoning to manage a computer network
RU2327300C2 (ru) * 2005-08-12 2008-06-20 Самсунг Электроникс Ко., Лтд. Система и способ передачи системных сообщений в протоколе инициирования сеанса связи (sip)
CN103093045A (zh) * 2013-01-10 2013-05-08 浙江工业大学 一种交互式产品配置平台
US9519804B2 (en) * 2013-02-05 2016-12-13 Hackproof Technologies, Inc. Domain-specific hardwired symbolic machine that validates and maps a symbol
US9900322B2 (en) * 2014-04-30 2018-02-20 Intuit Inc. Method and system for providing permissions management
CN104660599B (zh) * 2015-02-14 2016-02-10 张晓� 一种基于角色的访问控制方法
US20170242663A1 (en) * 2016-02-24 2017-08-24 King Fahd University Of Petroleum And Minerals Software model stability metrics

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1823514A (zh) * 2003-09-10 2006-08-23 思科技术公司 使用基于角色的访问控制来提供网络安全的方法和装置
CN101039322A (zh) * 2007-04-20 2007-09-19 华中师范大学 一种普适计算的动态访问控制方法
CN102004951A (zh) * 2010-10-29 2011-04-06 西安交通大学 一种基于角色关联的角色组划分方法
CN102982286A (zh) * 2011-09-06 2013-03-20 海尔集团公司 普适计算环境下cbr的隐私策略的生成方法及系统
CN103269326A (zh) * 2012-12-22 2013-08-28 潘铁军 一种面向泛在网的安全设备、多应用系统和安全方法
US20150319177A1 (en) * 2014-04-30 2015-11-05 Intuit Inc. Method and system for providing reference architecture pattern-based permissions management
US20160292445A1 (en) * 2015-03-31 2016-10-06 Secude Ag Context-based data classification

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
张月雷，左洪福: ""基于本体的案例表示和CBR系统结构研究"", 《山东理工大学学报(自然科学版)》 *
陈溪源: ""基于角色的访问控制在分布式环境下应用的关键问题研究"", 《中国博士学位论文全文数据库-信息科技辑》 *

Also Published As

Publication number Publication date
TW201822028A (zh) 2018-06-16
US10419441B2 (en) 2019-09-17
TWI585600B (zh) 2017-06-01
US20180159862A1 (en) 2018-06-07

Similar Documents

Publication Publication Date Title
EP2037362A1 (en) Virtual machine management device, method for managing virtual machine and program
US8806488B2 (en) System for managing personalization information of virtual machine based on cloud computing and method thereof
US7793333B2 (en) Mobile authorization using policy based access control
US8955057B2 (en) Managing access to class objects in a system utilizing a role-based access control framework
US20080201191A1 (en) Dynamic workflow resource authentication and discovery
US20100042723A1 (en) Method and system for managing load in a network
JP2014534515A5 (zh)
CN105190545A (zh) 虚拟化方法和装置及计算机设备
CN108037978A (zh) 一种基于虚拟化技术的计算资源管理方法
CN108140086A (zh) 通过一组互连可编程设备安全执行虚拟机的方法和系统
CN107589983A (zh) 一种云计算系统中虚拟机创建方法及其装置
Fusenig et al. Security architecture for cloud networking
CN108156129A (zh) 无所不在的资源管理的具有协商机制的访问控制方法
CN103118030A (zh) 一种基于桌面云的身份认证方法
CN106909309B (zh) 一种数据信息处理方法以及数据存储系统
CN108924086A (zh) 一种基于安全代理的主机信息采集方法
CN106789421B (zh) 协同设计的方法和装置
CN108170510A (zh) 一种基于虚拟化技术的计算资源管理系统
CN103973465B (zh) 分布式跨平台虚拟化能力管理方法和系统
CN107171976A (zh) 一种实现资源预留的方法和装置
Kumar et al. Optimal cloudlet selection in edge computing for resource allocation
CN105740656A (zh) 数据权限管理方法及装置
CN102521043B (zh) 一种任务处理方法及应用系统
CN101539973A (zh) 完整性度量技术在可信虚拟域无缝运行的方法
CN109120731A (zh) 一种通用型通讯方法、系统及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WW01 Invention patent application withdrawn after publication

Application publication date: 20180612

WW01 Invention patent application withdrawn after publication