系統(tǒng)的安全問(wèn)題一直是研究領(lǐng)域的熱點(diǎn)和難點(diǎn)，尤其是在分布式環(huán)境下，安全問(wèn)題顯得尤為重要，本文針對(duì)分布式系統(tǒng)中的安全訪問(wèn)控制方式展開研究。訪問(wèn)控制技術(shù)是保證系統(tǒng)安全的重要措施，它可以限制用戶對(duì)系統(tǒng)資源的訪問(wèn)，以防止非法用戶的訪問(wèn)或因合法用戶的不慎操作而造成的安全問(wèn)題�；诮巧脑L問(wèn)控制（RBAC）通過(guò)引入角色實(shí)現(xiàn)了用戶與訪問(wèn)權(quán)限的邏輯分離，已成為近年來(lái)訪問(wèn)控制領(lǐng)域研究的熱點(diǎn)。為完成某些大規(guī)模的任務(wù)，系統(tǒng)間常常需要頻繁的資源互訪，為使系統(tǒng)之間的資源訪問(wèn)更加安全的進(jìn)行，這就需要恰當(dāng)?shù)氖谟柰鈦?lái)訪問(wèn)者在本系統(tǒng)中的權(quán)限。本文分析了現(xiàn)有訪問(wèn)控制在分布式環(huán)境下存在的不足，針對(duì)這些不足在角色繼承方面進(jìn)行改進(jìn)，對(duì)繼承中的權(quán)限進(jìn)一步細(xì)化，解決了角色繼承中的權(quán)限繼承問(wèn)題；在權(quán)限細(xì)分的基礎(chǔ)上，針對(duì)兩個(gè)域的跨域訪問(wèn)，給出了一種能夠解決跨域授權(quán)的方法。當(dāng)前系統(tǒng)在建模時(shí)通常不把安全策略以及安全機(jī)制考慮在內(nèi)，使得系統(tǒng)后期在安全維護(hù)和系統(tǒng)集成等方面存在較大的安全威脅，本文在RBAC模型研究的基礎(chǔ)上，探討了一種可以把RBAC特性集成到系統(tǒng)設(shè)計(jì)模型中的方法，并使用標(biāo)準(zhǔn)語(yǔ)言XACML來(lái)描述該模型，解決了傳統(tǒng)訪問(wèn)控制列表的描述性低... 

【文章來(lái)源】：煙臺(tái)大學(xué)山東省

【文章頁(yè)數(shù)】：62 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

XACML的組件示意圖

XACM處理范圍

XACML的策略語(yǔ)言模型

【參考文獻(xiàn)】：
期刊論文
[1]基于XACML的分布式系統(tǒng)訪問(wèn)控制[J]. 霍琳.  電腦知識(shí)與技術(shù). 2009(36)
[2]XACML中策略/規(guī)則組合算法優(yōu)化[J]. 徐金芳,張永勝,隆坤.  微計(jì)算機(jī)信息. 2009(15)
[3]分布式環(huán)境下基于RBAC互操作的安全檢測(cè)[J]. 吳迪,朱淼良,陳溪源,林建.  浙江大學(xué)學(xué)報(bào)(工學(xué)版). 2007(09)
[4]基于XACML的Web服務(wù)訪問(wèn)控制模型[J]. 史毓達(dá),沈海波.  計(jì)算機(jī)應(yīng)用研究. 2007(06)
[5]軟件系統(tǒng)UML建模與其安全建模的集成[J]. 張賽男,殷兆麟,劉厚泉.  計(jì)算機(jī)工程. 2007(08)
[6]系統(tǒng)RBAC安全模型與其UML模型的集成[J]. 郭天文,殷兆麟,范寶德.  計(jì)算機(jī)工程與設(shè)計(jì). 2007(04)
[7]一種支持網(wǎng)上共享設(shè)備的安全模型[J]. 李國(guó)輝,羅鐵堅(jiān),宋進(jìn)亮,許延祥.  計(jì)算機(jī)工程. 2007(01)
[8]基于XACML和RBAC的訪問(wèn)控制系統(tǒng)[J]. 高揚(yáng),張家鈺,吳敏.  計(jì)算機(jī)應(yīng)用與軟件. 2006(08)
[9]基于角色訪問(wèn)控制管理模型的安全性分析[J]. 楊秋偉,洪帆,楊木祥,朱賢.  軟件學(xué)報(bào). 2006(08)
[10]基于角色的訪問(wèn)控制在分布式資源互訪中的應(yīng)用[J]. 洪帆,胡龍斌.  計(jì)算機(jī)工程與應(yīng)用. 2002(18)

博士論文
[1]分布式環(huán)境中基于本體的RBAC策略研究[D]. 王治綱.華中科技大學(xué) 2006

碩士論文
[1]基于屬性的訪問(wèn)控制在多域網(wǎng)絡(luò)中的應(yīng)用[D]. 常敬玉.西安電子科技大學(xué) 2012
[2]混合P2P環(huán)境下基于角色的動(dòng)態(tài)訪問(wèn)控制研究[D]. 余振.西安電子科技大學(xué) 2010
[3]面向Web服務(wù)的角色訪問(wèn)控制研究[D]. 徐金芳.山東師范大學(xué) 2009
[4]一種基于XACML訪問(wèn)控制機(jī)制的設(shè)計(jì)與實(shí)現(xiàn)[D]. 謝亦文.華中科技大學(xué) 2009
[5]基于角色訪問(wèn)控制的應(yīng)用研究[D]. 李世宇.山東大學(xué) 2009
[6]基于RBAC和XACML的XML文檔訪問(wèn)控制系統(tǒng)[D]. 吳克棟.上海交通大學(xué) 2009
[7]發(fā)布/訂閱系統(tǒng)安全傳輸模型的研究與設(shè)計(jì)[D]. 王曦.長(zhǎng)沙理工大學(xué) 2008
[8]訪問(wèn)控制技術(shù)的研究與應(yīng)用[D]. 王悅.天津財(cái)經(jīng)大學(xué) 2007
[9]數(shù)據(jù)庫(kù)中RBAC數(shù)據(jù)到XACML策略的轉(zhuǎn)換研究[D]. 李穎.重慶大學(xué) 2007
[10]分布式訪問(wèn)控制技術(shù)研究與模型設(shè)計(jì)[D]. 雷融.上海交通大學(xué) 2007



本文編號(hào)：3476060