基于資源網關的細粒度訪問控制研究.pdf

1、隨著技術的快速發(fā)展,網絡應用開始呈現出爆炸式的增長,這就帶來了將應用聚合和進行集中化的安全管理的要求。資源網關針對這種情況,設計并實現了一種集中化安全管理的模型。
　　集中化安全管理的一個問題是對資源的細粒度訪問控制,雖然傳統(tǒng)的各種訪問控制機制已經可以很好的保證整個系統(tǒng)中資源的安全性,但是幾種方式各自帶有不足。一個良好的解決問題的思路在于將幾種訪問控制方式結合起來,在滿足強制性的安全控制的條件下,利用內容檢查的方式來檢測系統(tǒng)當時的

2、運行狀態(tài),利用這個反饋機制在訪問控制的最后加上一層防護。
　　針對網絡資源,利用應用層協(xié)議的解析來進行劃分,提取出對應的URL(UniformResourceLocation,“統(tǒng)一資源定位符”)。然后利用布魯姆過濾器算法來實現對于數據內容的安全檢查,配合可信度的動態(tài)調節(jié)來改變用戶的訪問權限。
　　系統(tǒng)利用Kerberos框架來設計一個單點登錄系統(tǒng),結合動態(tài)安全度來實施訪問控制,能夠保證在系統(tǒng)運行過程中對于用戶的訪問行為擁有