基于資源網(wǎng)關(guān)的細粒度訪問控制研究.pdf

1、隨著技術(shù)的快速發(fā)展,網(wǎng)絡(luò)應(yīng)用開始呈現(xiàn)出爆炸式的增長,這就帶來了將應(yīng)用聚合和進行集中化的安全管理的要求。資源網(wǎng)關(guān)針對這種情況,設(shè)計并實現(xiàn)了一種集中化安全管理的模型。
　　集中化安全管理的一個問題是對資源的細粒度訪問控制,雖然傳統(tǒng)的各種訪問控制機制已經(jīng)可以很好的保證整個系統(tǒng)中資源的安全性,但是幾種方式各自帶有不足。一個良好的解決問題的思路在于將幾種訪問控制方式結(jié)合起來,在滿足強制性的安全控制的條件下,利用內(nèi)容檢查的方式來檢測系統(tǒng)當時的

2、運行狀態(tài),利用這個反饋機制在訪問控制的最后加上一層防護。
　　針對網(wǎng)絡(luò)資源,利用應(yīng)用層協(xié)議的解析來進行劃分,提取出對應(yīng)的URL(UniformResourceLocation,“統(tǒng)一資源定位符”)。然后利用布魯姆過濾器算法來實現(xiàn)對于數(shù)據(jù)內(nèi)容的安全檢查,配合可信度的動態(tài)調(diào)節(jié)來改變用戶的訪問權(quán)限。
　　系統(tǒng)利用Kerberos框架來設(shè)計一個單點登錄系統(tǒng),結(jié)合動態(tài)安全度來實施訪問控制,能夠保證在系統(tǒng)運行過程中對于用戶的訪問行為擁有