Введение к работе
Актуальность. Существующие методы и средства управления доступом с использованием различных моделей политик безопасности весьма разнообразны, но все они основаны на присвоении объектам контроля доступа некоторых меток безопасности или атрибутов. Назначение данных меток и атрибутов представляет собой отдельную задачу, которая в настоящее время решается без технических средств, а исключительно организационными мерами. Однако пользователи заинтересованы в управлении доступом к информации представленной в документах, базах данных и т.д. на основе ее содержания. Для достижения данной цели существует тематическая политика доступа, которая имеет ограниченное распространение, прежде всего потому, что её реализация требует трудоёмкой предварительной работы по разбиению информации по рубрикам, а так же из-за отсутствия доказательных автоматизированных методов разделения контролируемой информации по тематическим классам.
Данная работа продолжает исследования как отечественных ученых: Гайдамакин Н.А, Поспелов Б.А., Девянин П.Н., Арапов М. В., Пиотровский Р. Г., так и зарубежных: Н. Кресси, Р. Рида, Д. Мак-Лин, Р. Сандху, Д. Клиффорд, Дж. Кэрри и других. Работа опирается на результаты этих исследований и развивает их отдельные положения применительно к задаче тематического управления доступом с автоматическим разделением информации по заданным темам.
Применение политики тематического разграничения доступа целесообразно для контроля доступной пользователю информации на предмет отнесения ее к сведениям, доступ к которым нежелателен к той или иной категории пользователей и при создании объединённых систем баз данных, используемых пользователями с различными полномочиями относительно семантического содержания. Особенно это актуально в отношении систем контроля доступа в сети Интернет, что востребовано, например, в образовательных учреждениях. Отличительной особенностью тематического управления доступом является необходимость
категорирования информации, что затрудняет реализацию подобных систем и требует разработки новых подходов. Однако, при условии автоматизации эффективного разбиения информации на классы, системы реализующие политику тематического разграничения доступа могут работать с неограниченным множеством объектов доступа (текстов).
Актуальность разработки подхода к автоматическому разбиению информации на тематические классы, также подчеркивается возможностью его использования в аналитических и информационных системах.
Целью диссертационной работы является разработка подхода к созданию систем тематического управления доступом в справочных и информационно-поисковых системах на основе автоматического отнесения текстов к заданным тематическим рубрикам с использованием статистических критериев.
Для достижения этой цели необходимо решить следующие задачи:
Предложить и обосновать подход к реализации систем тематического управления доступом, основанный на автоматической рубрикации текстов.
Разработать модель текста, позволяющую определить его принадлежность к тематическим рубрикам в автоматизированном режиме.
Разработать и обосновать критерий принадлежности текста к заданной тематической рубрике для использования его в тематическом разграничении доступа и исследовать оценку его достоверности при различных параметрах функционирования.
Предложить методику тематического управления доступом на основе автоматической рубрикации текстов.
Разработать архитектуру системы тематического управления доступом на основе предложенного подхода.
Методы исследования. Решение сформулированных задач проводилось с помощью аппарата теории вероятностей и математической статистики, теории математической лингвистики, теории систем и основ теории защиты
информации. Для решения сформулированных задач применялся анализ подходов к реализации систем, осуществляющих тематическое управление доступом, изучение современных алгоритмов разделения текстов.
Научная новизна диссертационной работы состоит в следующем:
Сформулирован подход к построению систем тематического управления доступом на основе автоматического разделения текстов по тематическим рубрикам с использованием статистических критериев.
Предложена и обоснована оригинальная модель текстовых данных, позволяющая разработать критерий отнесения текста к тематическим рубрикам.
Впервые предложен и математически обоснован критерий автоматического отнесения текста к заданным тематическим рубрикам на основе анализа распределения цепочек символов.
Разработана методика управления доступом по тематическому признаку, содержащая рекомендации по выбору параметров входных данных (объёмов текстов, количества рубрик, естественных языков), а также параметров подхода к авторубрикации.
Разработана архитектура системы тематического управления доступом на основе предложенного подхода.
Практическая ценность работы состоит в том, что её результаты позволяют:
Контролировать доступ к информации, полученной из открытых и общедоступных источников, (например, Интернет), исходя из ее тематического направления, для различных категорий пользователей в зависимости от различных факторов (например, возрастные ограничения).
Реализовать систему тематического разграничения доступа в архивных и библиотечных системах, с автоматическим разбиением добавляемой в них информации по тематическим рубрикам.
Практическая ценность и новизна работы подтверждаются актами об использовании: от Учреждения Российской академии наук ИЛИ РАН (результаты применены при реализации подсистемы назначения полномочий
сотрудников ведомственной компьютерной сети) и от ЗАО «МВП Свемел» (разработанная методика применена при создании системы документооборота).
Апробация работы. Основные теоретические и практические результаты работы обсуждались на XVII и XVIII общероссийских научно-технических конференциях «Методы и технические средства обеспечения безопасности информации» (2008,2009 Санкт-Петербург).
Публикации. По теме диссертации опубликовано 9 работ, в их числе 6 научных статей, из них в изданиях, входящих в перечень утвержденных ВАК РФ - 6, и 3 доклада на конференциях.
Основные положения, выносимые на защиту:
Подход к тематическому разграничению доступа с использованием автоматического разделения информации по тематическим рубрикам.
Модель текстовых данных, основанная на характеристиках распределения частот появления цепочек символов постоянной длины.
Статистический критерий принадлежности текстовых данных к тематическим рубрикам в системах управления доступом на основе анализа распределения цепочек символов.
Методика тематического разграничения доступа, основанная на статистическом подходе к авторубрикации текстов.
Архитектура системы тематического управления доступом в информационно-поисковых системах, при обработке информации из общедоступного источника.
Структура работы. Диссертация состоит из введения, четырех глав, заключения и списка литературы из 63 наименований.
