信息家電分布授權(quán)訪問控制研究.pdf

1、信息家電的安全問題主要包括身份認(rèn)證，權(quán)限管理，訪問控制，審計(jì)跟蹤等方面。但是目前信息家電的標(biāo)準(zhǔn)還未規(guī)范，已有的各類標(biāo)準(zhǔn)缺乏兼容性，安全作為其中的一個(gè)研究?jī)?nèi)容更是沒有得到統(tǒng)一，授權(quán)管理和訪問控制機(jī)制作為安全研究的必不可少的內(nèi)容，研究意義十分重要。本研究就是在這種背景下進(jìn)行的，提出一個(gè)通用可行的信息家電授權(quán)訪問控制機(jī)制。力圖使研究的標(biāo)準(zhǔn)與具體的產(chǎn)品分離，以達(dá)到更大的兼容性。 本文在信息家電安全體系結(jié)構(gòu)下，結(jié)合XACML訪問控制模型和

2、PMI授權(quán)管理基礎(chǔ)設(shè)施，進(jìn)一步深入的分析研究了分布式信息家電訪問控制，提出了適合信息家電的IXPMI分布授權(quán)訪問控制的體系結(jié)構(gòu)，討論了該結(jié)構(gòu)下的系統(tǒng)工作流程。由于信息家電分布式的特性，文章采用本地嵌入式數(shù)據(jù)庫(kù)和遠(yuǎn)程LDAP目錄服務(wù)器存儲(chǔ)結(jié)合的存儲(chǔ)方案，以存儲(chǔ)IXPMI系統(tǒng)的中相關(guān)信息，如：用戶信息，角色信息，角色層次信息，信息家電設(shè)備相關(guān)信息，屬性證書等。為了達(dá)到系統(tǒng)的一致性，兼容性和可擴(kuò)展性，本文利用XML語言來描述信息家電的IAID