基于CORBA的電子銀行安全的理論模型及實(shí)現(xiàn).pdf

1、目前，分布式系統(tǒng)已經(jīng)越來(lái)越廣泛地應(yīng)用到各個(gè)領(lǐng)域和行業(yè)。分布式對(duì)象技術(shù)作為分布系統(tǒng)的重要支撐技術(shù)，其安全問(wèn)題一直是分布系統(tǒng)應(yīng)用領(lǐng)域的研究重點(diǎn)。一方面，分布式系統(tǒng)由于其自身的網(wǎng)絡(luò)化和異構(gòu)化，面臨著比傳統(tǒng)系統(tǒng)更大的安全風(fēng)險(xiǎn)。另一方面，隨著信息化的深入，分布式系統(tǒng)的安全性要求也越來(lái)越高。這對(duì)傳統(tǒng)分布對(duì)象系統(tǒng)的安全模型和機(jī)制提出了新的挑戰(zhàn)。如何解決這種復(fù)雜環(huán)境下的身份認(rèn)證、代理、訪問(wèn)控制等安全問(wèn)題是具有普遍意義和實(shí)用意義的研究課題。因此，有必要為

2、分布式系統(tǒng)提供一些機(jī)制來(lái)實(shí)施多種不同的安全策略。安全原則的設(shè)計(jì)通?？梢詮囊韵聨追矫鎭?lái)實(shí)施：加密，訪問(wèn)控制和身份驗(yàn)證等等。
　　 CORBA是為了解決分布式異構(gòu)環(huán)境下軟硬件互聯(lián)而提出的一種解決方案。CORBA是一種標(biāo)準(zhǔn)，為分布式系統(tǒng)提供了眾多的服務(wù)。其中，CORBA提供的安全機(jī)制、體系和安全策略是構(gòu)建安全分布應(yīng)用平臺(tái)強(qiáng)有力的保障，CORBA安全服務(wù)可以很好地解決了分布式系統(tǒng)的安全問(wèn)題。
　　 本文首先分析了所要研究課題的背

3、景和國(guó)內(nèi)外研究現(xiàn)狀，在詳細(xì)介紹CORBA技術(shù)和CORBA安全服務(wù)后，結(jié)合當(dāng)前分布式系統(tǒng)的安全設(shè)計(jì)原則，提出一種基于CORBA的安全機(jī)制。本文主要從安全屬性和訪問(wèn)控制策略方面來(lái)實(shí)現(xiàn)系統(tǒng)的安全性，先在CORBA安全服務(wù)體系結(jié)構(gòu)的基礎(chǔ)上，利用CORBA的安全性截取機(jī)制和安全對(duì)象調(diào)用結(jié)構(gòu)，有效地描述安全機(jī)制和加密解密的算法的使用，將CORBA的訪問(wèn)控制策略和加密技術(shù)結(jié)合起來(lái)實(shí)現(xiàn)安全性。具體來(lái)說(shuō)，就是從攔截器技術(shù)和安全屬性上下文兩個(gè)方面來(lái)實(shí)現(xiàn)。文