發(fā)布時間：2019-09-03 20:22

【摘要】：隨著民航的快速發(fā)展,民航網絡中信息共享的要求越來越高,傳統(tǒng)的民航網絡系統(tǒng)越來越不能適應民航網絡的高速發(fā)展要求,信息共享的效率性和安全性受到了越來越多的考驗。廣域信息管理系統(tǒng)(SWIM,System Wide Information Management)是為了解決這些問題而提出的一種新型信息共享框架。SWIM為不同單位、不同信息系統(tǒng)之間的數據交換提供基礎平臺。SWIM采用面向服務的體系結構。SWIM作為信息共享平臺面臨兩大問題,即效率問題和安全問題。其中,數據安全和隱私保護是SWIM信息安全中最為突出的問題。因此,本文研究SWIM中網絡授權方法,為SWIM共享數據的安全訪問控制奠定基礎。本文從主體屬性、客體屬性和環(huán)境屬性三個方面對SWIM中的屬性進行了定義,并分析了每種類型屬性在SWIM授權中起的作用。給出了一種直觀、高效、統(tǒng)一的屬性表示方法。通過這種表示方法,可以精確、直觀地表示SWIM中的用戶、數據和環(huán)境。在SWIM屬性定義的基礎上,設計了一種授權策略生成方法。這種策略方法適合于SWIM中基于屬性的網絡授權方法。對于一種類型的數據,只需要進行一次的策略生成,便可以滿足多次的授權要求。本文提出了SWIM中基于屬性的網絡授權方法。該方法基于密文策略的屬性加密算法。該方法的構架是根據我國現(xiàn)有的民航網絡架構和SWIM架構的特點,以及民航網絡的安全要求而提出的。它的架構符合SWIM要求和我國民航現(xiàn)狀,可以有效的部署在現(xiàn)有民航的網絡上,并可以接入到互聯(lián)網中。本文在LINUX系統(tǒng)環(huán)境下對該方法仿真并進行了分析。仿真結果表明本文的方法實現(xiàn)了SWIM細粒度授權,降低了授權管理的復雜度,提高了安全性。滿足SWIM訪問結構中關于分布性、異構性、動態(tài)性的要求。
【圖文】：

中國民航大學碩士學位論文中交通管理業(yè)務信息共享與交換的基礎和關鍵技術之一。SWIM 可以將全球航空成員國的空中交通管理系統(tǒng)進行信息化集成，，并連接在一起；也可以將本國內的空中交通管理相關單位系統(tǒng)連接在一起。SWIM 的服務提供面向服務的體系結構(SOA，Service Oriented Architecture)的基本功能，包括 4 個核心服務[3]：接口管理、消息傳輸、安全服務、企業(yè)服務管理，如圖 1-1 所示。

臨巨大的信息安全威脅，研究 SWIM 信息安全保障的方法有助于通過 SWIM 與應用系統(tǒng)的連接和信息交互來對不同來源的異質數據進行匯聚和派發(fā)，實現(xiàn) ATM 業(yè)務信息的安全共享與交換，提高現(xiàn)有民航空域系統(tǒng)的容量，降低投資和運行的成本，提高生產率，并且提供更為靈活的系統(tǒng)擴展。SWIM 信息安全包含有身份和訪問管理、身份認證、授權、數據保密性、信息完整性、用戶審計和安全信息管理等功能[4]。FAA 對 SWIM 授權的要求是已授權的用戶不論在何地都有能力在正確的時間訪問正確的信息[5]。授權是對SWIM 中關鍵數據進行保護，確保合法的人或者設備能訪問合法的設備或資源，是系統(tǒng)安全框架的重要組成部分。從圖 1-2 可以看出 SWIM 中信息安全存在于 SWIM 中的各個方面里，但主要是在 SWIM 信息技術結構功能里，是 SWIM 系統(tǒng)能夠正常運行的重要基礎。SWIM 信息安全為其他層的功能正常運行提供保障，在每一層的信息交換過程中，信息的安全至關重要。SWIM 中的敏感信息只有在安全保護下才能正常的工作，離開了安全這個環(huán)境，信息的交換是危險的，可能帶來的危害也是無法估計的。SWIM 的正常運行是要依托于一個安全的環(huán)境。
【學位授予單位】：中國民航大學
【學位級別】：碩士
【學位授予年份】：2014
【分類號】：V35-39;TP393.08

【引證文獻】

相關碩士學位論文 前1條

1 王彩云;基于屬性加密的SWIM授權服務和訪問控制方法的研究[D];中國民航大學;2016年

本文編號：2531560