TBAC的组成结构及在图书馆管理系统中的应用研究

不同于传统的访问控制模型，TBAC（基于任务的访问控制模型，Task—BasedAccessControl）倾向于基于应用层的控制，而且是基于主动式安全模型，以面向任务的观点，从任务（活动）的角度来建立安全模型和实现安全机制，在任务处理的过程中提供动态实时的安全管理。

3、TBAC的构成

4、高校图书馆TBAC的设计

随着计算机技术、通信技术和网络技术的迅速发展，图书馆信息管理系统逐步发展起来，现在大多数高校已经采用了先进的计算机及网络技术来实现“数字图书馆”的功能，这就使的系统对访问控制有了较高的要求，这里采用基于任务的访问控制模型来简单设计一下高校图书馆的访问控制体系。

假设图书馆有教授阅览者、副教授阅览者、讲师阅览者、学生阅览者四个主体，则客体集合为0={O1、O2、O3、O4}，Ol～O4分别表示教授阅览室、副教授阅览室、讲师阅览室、学生阅览室四个客体。

四类主体的操作可由归为两种：阅读、借阅。由此可以得到许可集P为（见表1）。

现假设某讲师去图书馆执行以下操作：借阅并阅读讲师阅览室资料，借阅学生阅览室资料，借阅副教授阅览室资料，阅读教授阅览室资料。其所需权限可分别表示为P12、P21、P22、P32、P41。

如果仅采用基于角色的访问控制技术，该讲师需要变化三个角色来实现以上操作。而采用基于任务的访问控制模型后，该讲师可首先以讲师的角色登陆系统，AS激活，从而拥有阅读（P21）、借阅（P22）讲师阅览室资料的权限，权限时限L为退出系统为止。在不更换角色的条件下，可以直接进入低级别的学生阅览室，激活该AS，拥有借阅（P12）和阅读权限，权限时限L为退出学生阅览室为止。不更换角色的条件下，在拥有副教授专属密钥（为每一名副教授分配的阅览室通行密码）的前提下进入较高级别的副教授阅览室，激活AS，拥有借阅（P32）的权限，权限时限L为退出副教授阅览室为止。还可在拥有专属教授密钥（为每一名教授分配的阅览室通行密码）的基础上进入高级别的教授阅览室，进入后，激活AS，拥有教授的权利，阅读（P41）该阅览室的资料，权限时限L为退出教授阅览室为止。

5、结束语

通过以上访问控制体系可以看出，TBAC从工作流中的任务角度建模，可以依据任务和任务状态的不同，对权限进行动态管理。因此，TBAC非常适合分布式计算和多点访问控制的图书馆管理系统，TBAC可以把实际应用中的工作流和访问控制所需的各种关系整体地结合在一起，可以清晰地表达复杂工作流的控制机制。从现有国内外经验来看，如果能将TBAC与RBAC两种访问机制相互结合的应用于高校图书馆，访问控制将可以得到更好的效果。