[论文解读] Tie-RBAC: An application of RBAC to Social Networks

Antonio Tapiador, Diego Carrera+1 more|arXiv (Cornell University)|May 25, 2012

Access Control and Trust参考文献 11被引用 18

一句话总结

Tie-RBAC 引入了一种针对社交网络的角色访问控制模型，用户可通过‘纽带’单方面将他人分配至角色——其中‘纽带’被定义为具有权限的发送者-接收者关系。通过将 RBAC 原则整合到社交网络结构中，该模型实现了灵活、政策中立的访问控制，简化了管理并支持跨角色的权限，已在社交流平台中实现并验证。

ABSTRACT

This paper explores the application of role-based access control to social networks, from the perspective of social network analysis. Each tie, composed of a relation, a sender and a receiver, involves the sender's assignation of the receiver to a role with permissions. The model is not constrained to system-defined relations and lets users define them unilaterally. It benefits of RBAC's advantages, such as policy neutrality, simplification of security administration and permissions on other roles. Tie-RBAC has been implemented in a core for building social network sites, Social Stream.

研究动机与目标

• 为解决社交网络中细粒度、灵活的访问控制缺失问题，通过将 RBAC 原则适配至用户关系中。
• 使用户能够通过社交纽带单方面将角色和权限分配给他人，独立于系统定义的关系。
• 支持政策中立性并减少在动态社交环境中管理访问的行政开销。
• 扩展 RBAC 的能力，以支持对其他角色的权限，增强访问控制的表达能力。
• 在真实社交网络平台 Social Stream 中实现并验证该模型。

提出的方法

• 将每次社交互动建模为一个‘纽带’，由发送者、接收者以及分配接收者至特定角色及其权限的关系组成。
• 通过允许用户单方面定义关系和角色，扩展传统 RBAC，无需相互同意或系统强制执行。
• 支持角色层次结构和权限在角色间的传播，从而支持复杂的访问控制策略。
• 设计一个核心访问控制引擎并集成到 Social Stream 平台中，以证明其可行性和可扩展性。
• 使用社交网络分析评估基于纽带的角色分配在结构和访问控制方面的含义。
• 通过将角色分配与系统强制策略解耦，确保政策中立性，从而支持灵活的访问控制配置。

实验结果

研究问题

• RQ1 如何有效将基于角色的访问控制适配于社交网络的动态和去中心化特性？
• RQ2 哪些机制使用户能够通过社交纽带单方面将角色和权限分配给他人？
• RQ3 该模型在支持复杂权限层次结构的同时，如何保持政策中立性？
• RQ4 在社交网络中使用纽带进行角色分配，其可扩展性和行政优势是什么？
• RQ5 该模型如何支持对其他角色的权限，从而增强访问控制的表达能力？

主要发现

• Tie-RBAC 有效支持用户通过单方面社交纽带将角色和权限分配给他人，显著提升了访问控制的灵活性。
• 该模型支持政策中立性，允许在不修改底层角色分配机制的前提下，灵活实施多种访问控制策略。
• 角色层次结构和权限传播得到有效支持，使跨多个角色的复杂访问控制策略得以实现。
• 在 Social Stream 平台中的实现证明了该方法在真实社交网络环境下的可行性和可扩展性。
• 该模型通过去中心化角色分配降低了行政开销，同时保持了安全性和访问控制的完整性。
• 社交网络分析表明，基于纽带的角色分配能够有效建模在线社区中实际存在的访问控制模式。