基于屬性證書的訪問控制模型研究.pdf

1、在任何網(wǎng)絡(luò)環(huán)境中，安全性始終是一個(gè)非常重要的問題，近年來隨著Intemet和全球電子商務(wù)的迅速發(fā)展，對敏感和重要信息的保護(hù)顯得越來越重要。其中訪問控制是一項(xiàng)很重要的技術(shù)，它在信息系統(tǒng)中用來確保只有授權(quán)人員才能訪問敏感信息，是權(quán)限管理系統(tǒng)的重要組成部分，對訪問控制技術(shù)及其實(shí)現(xiàn)的研究具有重要的理論和使用價(jià)值。 論文的主要內(nèi)容大體上分三個(gè)部分。首先概述了現(xiàn)有的訪問控制技術(shù)及其實(shí)現(xiàn)機(jī)制，介紹了公鑰基礎(chǔ)設(shè)施PKI：其次設(shè)計(jì)了一個(gè)基于屬性證

2、書的訪問控制系統(tǒng)，并對系統(tǒng)的整體結(jié)構(gòu)、屬性證書語法結(jié)構(gòu)、模塊結(jié)構(gòu)和功能、屬性證書的擴(kuò)展及訪問控制判決等作了詳細(xì)介紹；然后以屬性證書作為權(quán)限載體實(shí)現(xiàn)了訪問控制中心訪問判決，即用戶提交訪問請求之后，如何根據(jù)訪問控制策略和用戶的權(quán)限屬性證書來判斷用戶是否擁有訪問資源的權(quán)限。 本系統(tǒng)設(shè)計(jì)的訪問控制判決是一個(gè)獨(dú)立的進(jìn)程，與具體的應(yīng)用系統(tǒng)相互獨(dú)立，可以提供統(tǒng)一的授權(quán)和訪問控制。同時(shí)訪問憑證是提高效率，增強(qiáng)安全性的一種有效機(jī)制，所以本系統(tǒng)可以