CORBA和RMI安全訪問控制的研究與應(yīng)用.pdf

1、在當(dāng)今世界，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，分布式處理技術(shù)也越來越受到重視。人們使用網(wǎng)絡(luò)的目的是要充分利用網(wǎng)絡(luò)服務(wù)，實現(xiàn)資源共享。但是，在分布式系統(tǒng)中所需要考慮的問題很多，其中系統(tǒng)安全問題是我們應(yīng)該重點考慮的，非法用戶的惡意破壞已經(jīng)對當(dāng)今系統(tǒng)資源造成極大威脅。因此我們要加強系統(tǒng)安全的研究與應(yīng)用。 訪問控制就是當(dāng)系統(tǒng)資源受到未經(jīng)授權(quán)的非法操作時，能夠提供適當(dāng)?shù)谋Ｗo(hù)措施。訪問控制實質(zhì)上是對資源使用的限制，決定主體是否可以對客體執(zhí)行某種操作。

2、 目前的企業(yè)應(yīng)用系統(tǒng)很多采用較成熟的J2EE架構(gòu)，由純Java的RMI來擔(dān)當(dāng)網(wǎng)絡(luò)安全的重任。其訪問控制功能由Java認(rèn)證與授權(quán)協(xié)同完成。但在安全級別要求高的系統(tǒng)中，RMI提供給系統(tǒng)的安全級別還不夠，而業(yè)界較成熟的CORBA安全服務(wù)是很好的可供選擇對象。CORBA技術(shù)作為分布式對象技術(shù)的業(yè)界標(biāo)準(zhǔn)，為了確保對象通信的安全性，提供有CORBA安全服務(wù)。CORBA安全服務(wù)中定義的訪問控制策略是目前討論的熱點。 本論文首先論述CORB