分布式訪問控制技術(shù)研究與模型設(shè)計.pdf

1、伴隨著計算機和網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)資源包括書籍、圖片、視頻以及數(shù)據(jù)的共享和使用，讓人們可以更方便和快捷地獲取實時信息，把握時代脈搏。同時多種企業(yè)級服務(wù)都正往這個電子化方向發(fā)展，例如電子商務(wù)、電子政務(wù)等等。但是正是網(wǎng)絡(luò)的這種開放性和自由性也給計算機病毒、黑客入侵提供了可乘之機，越來越多危害網(wǎng)絡(luò)事件的發(fā)生使人們逐漸意識到了信息安全的重要性。從操作系統(tǒng)級別到網(wǎng)絡(luò)資源訪問級別，安全訪問控制作為保證系統(tǒng)安全的一種基本安全手段，一直是信息安全領(lǐng)域的

2、研究熱點問題。本文的重點就放在研究和設(shè)計跨信任域中安全訪問控制模型的問題。在分析和討論了多種經(jīng)典訪問控制理論模型的基礎(chǔ)上，本文提出并設(shè)計了一種改進后的RBAC安全訪問控制模型以應(yīng)對跨信任域的需要。通過身份認證、角色與權(quán)限的動態(tài)分配及屬性證書判決驗證三個階段，完成安全訪問控制的功能。為了對系統(tǒng)應(yīng)用提供良好的安全性，使用HTTPS雙向認證功能來確認通信雙方的身份，并加密傳輸信息。為了使訪問控制提供良好的動態(tài)性和細粒度性，提出單位/功能角色與

3、單位/操作權(quán)限的概念，并結(jié)合使用公/私有角色與角色繼承層次最大數(shù)Step。為了對用戶、角色、權(quán)限的分配和使用予以更多約束和強有力的驗證提出了角色三種狀態(tài)的想法，并由屬性證書及驗證機制予以幫助。結(jié)合以上RBAC改進模型和現(xiàn)有分布式訪問控制，給出了信任域間角色映射與沖突解決的方案。最后按照對RBAC的改進意見并結(jié)合J2EE框架，設(shè)計出了一個完整的分布式安全訪問控制模型，并對其中一些模塊予以編程實踐證明。本文提出的跨信任域安全訪問控制RBAC