計(jì)算機(jī)技術(shù)已經(jīng)融入到社會(huì)生活的各方各面,無處不在,軟件開發(fā)工程師們?yōu)楦鱾�(gè)行業(yè)開發(fā)了大量的軟件系統(tǒng)。隨著軟件技術(shù)的發(fā)展,信息與數(shù)據(jù)處理的模式正在由過去集中處理的模式向云計(jì)算、分布方式處理的方向轉(zhuǎn)變。并且信息與數(shù)據(jù)通訊由在系統(tǒng)內(nèi)進(jìn)行,發(fā)展為系統(tǒng)與外部其他主體進(jìn)行交流,這就要求加強(qiáng)對(duì)信息系統(tǒng)中各種資源和數(shù)據(jù)安全的防護(hù),需要通過完善的訪問控制技術(shù),保障系統(tǒng)的正常運(yùn)行,實(shí)現(xiàn)軟件系統(tǒng)的安全。雖然自主訪問控制和強(qiáng)制訪問控制都實(shí)現(xiàn)了對(duì)系統(tǒng)安全的訪問控制,但是當(dāng)用戶和資源數(shù)量龐大時(shí),這兩個(gè)模型都變得難以維護(hù)�；诮巧L問控制模型（RBAC, Role Based Access Control）在用戶和資源之間加入了角色這一中間環(huán)節(jié),之前的直接關(guān)聯(lián)關(guān)系變成了現(xiàn)在“用戶—角色—資源”三者之間的關(guān)系,減少了授權(quán)的復(fù)雜程度,并且更好的符合現(xiàn)代企業(yè)的管理架構(gòu)模型。 本文首先對(duì)當(dāng)前訪問控制技術(shù)進(jìn)行詳細(xì)分析,了解國內(nèi)外的研究現(xiàn)狀以及今后的發(fā)展趨勢。然后對(duì)RBAC模型和ARBAC模型進(jìn)行充分研究,在結(jié)合當(dāng)今分布式系統(tǒng)的特點(diǎn)基礎(chǔ)之上,提出了自己的改進(jìn)模型。改進(jìn)模型在增加用戶組、改進(jìn)角色層次關(guān)系、增加角色間靜態(tài)約束、... 

【文章頁數(shù)】：65 頁

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
ABSTRACT
第1章 緒論
    1.1 論文研究背景及意義
    1.2 國內(nèi)外研究現(xiàn)狀
        1.2.1 國外研究現(xiàn)狀
        1.2.2 國內(nèi)研究現(xiàn)狀
        1.2.3 未來發(fā)展趨勢
    1.3 課題的來源及內(nèi)容結(jié)構(gòu)
        1.3.1 課題的來源
        1.3.2 本文的主要工作
        1.3.3 論文各章的組織安排
    1.4 本章小結(jié)
第2章 基于角色的訪問控制模型
    2.1 基于角色訪問控制的基本思想
    2.2 RBAC模型
    2.3 ARBAC模型
    2.4 本章小結(jié)
第3章 分布式系統(tǒng)
    3.1 分布式系統(tǒng)概述
    3.2 分布式系統(tǒng)特點(diǎn)
    3.3 分布式系統(tǒng)對(duì)訪問控制的要求
    3.4 現(xiàn)有訪問控制策略在分布式系統(tǒng)中應(yīng)用的比較
    3.5 本章小結(jié)
第4章 改進(jìn)模型的設(shè)計(jì)
    4.1 增加用戶組
        4.1.1 用戶與用戶組的關(guān)系
        4.1.2 用戶組與角色的對(duì)比分析
        4.1.3 增加用戶組效果分析
    4.2 角色層次的改進(jìn)
        4.2.1 角色層次化的引入
        4.2.2 層次化的范圍約束
    4.3 增加角色間的靜態(tài)互斥
    4.4 增加權(quán)限時(shí)效的約束
    4.5 權(quán)限加載方式的優(yōu)化
    4.6 本章小結(jié)
第5章 基于角色訪問改進(jìn)模型的實(shí)現(xiàn)和應(yīng)用
    5.1 系統(tǒng)概述
    5.2 系統(tǒng)需求分析
        5.2.1 系統(tǒng)主要解決問題
        5.2.2 系統(tǒng)對(duì)訪問控制的要求
    5.3 系統(tǒng)技術(shù)路線
        5.3.1 系統(tǒng)的總體架構(gòu)
        5.3.2 系統(tǒng)的技術(shù)架構(gòu)
        5.3.3 系統(tǒng)達(dá)到的技術(shù)特點(diǎn)
    5.4 訪問權(quán)限控制系統(tǒng)的實(shí)現(xiàn)
        5.4.1 整體架構(gòu)
        5.4.2 整體流程
        5.4.3 數(shù)據(jù)庫表結(jié)構(gòu)
        5.4.4 功能模塊設(shè)計(jì)
        5.4.5 功能模塊實(shí)現(xiàn)
    5.5 系統(tǒng)運(yùn)行環(huán)境
        5.5.1 硬件平臺(tái)
        5.5.2 軟件環(huán)境
    5.6 本章小結(jié)
第6章 權(quán)限訪問控制模型性能測試與分析
    6.1 性能測試
        6.1.1 JMeter介紹
        6.1.2 創(chuàng)建測試計(jì)劃
    6.2 測試結(jié)果分析
    6.3 本章小結(jié)
第7章 總結(jié)與展望
    7.1 論文研究工作總結(jié)
    7.2 未來工作展望
參考文獻(xiàn)
致謝
攻讀碩士學(xué)位期間發(fā)表論文


【參考文獻(xiàn)】：
期刊論文
[1]基于JJF1033的分布式應(yīng)用系統(tǒng)在計(jì)量標(biāo)準(zhǔn)管理中的研究與實(shí)現(xiàn)[J]. 王昱,黃熠.  工業(yè)計(jì)量. 2013(01)
[2]改進(jìn)的RBAC模型在信息服務(wù)平臺(tái)上的應(yīng)用[J]. 董永峰,陸軍,劉建波,周艷聰,顧軍華.  計(jì)算機(jī)應(yīng)用與軟件. 2012(05)
[3]基于RBAC的細(xì)粒度訪問控制方法[J]. 吳江棟,李偉華,安喜鋒.  計(jì)算機(jī)工程. 2008(20)
[4]RBAC授權(quán)模型及其屬性證書實(shí)現(xiàn)機(jī)制的應(yīng)用研究[J]. 許長楓,何大可,劉愛江.  計(jì)算機(jī)應(yīng)用研究. 2004(03)
[5]安全中間件實(shí)現(xiàn)強(qiáng)制訪問數(shù)據(jù)庫的研究[J]. 須文波,曹卉芳.  成都信息工程學(xué)院學(xué)報(bào). 2003(03)

碩士論文
[1]沈陽經(jīng)濟(jì)技術(shù)開發(fā)區(qū)土地利用信息管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D]. 王金良.長安大學(xué) 2012
[2]云環(huán)境中基于訪問控制模型的工作流任務(wù)調(diào)度策略研究[D]. 吳虎.湖南大學(xué) 2012
[3]基于TRBAC的訪問控制模型在物流系統(tǒng)中的研究與應(yīng)用[D]. 于瑩瑩.大連海事大學(xué) 2012
[4]分布式格件環(huán)境與工具的研究與實(shí)現(xiàn)[D]. 陳成斌.華南理工大學(xué) 2012
[5]基于組織的分布式訪問控制模型研究與應(yīng)用[D]. 曾熠.湖南大學(xué) 2010
[6]分布式環(huán)境中訪問控制的理論與應(yīng)用研究[D]. 胡碩.南昌航空大學(xué) 2009
[7]信息項(xiàng)目監(jiān)理系統(tǒng)中訪問控制模型的設(shè)計(jì)與實(shí)現(xiàn)[D]. 譚振.湖南大學(xué) 2009
[8]工礦企業(yè)信息系統(tǒng)訪問控制方法的研究及應(yīng)用[D]. 東野升娜.山東科技大學(xué) 2009
[9]基于終端環(huán)境量化評(píng)估的PMI訪問控制模型的研究與實(shí)現(xiàn)[D]. 杜薇.上海交通大學(xué) 2009
[10]基于RBAC的企業(yè)工作流權(quán)限管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D]. 徐巍.中南民族大學(xué) 2008



本文編號(hào)：3720537