分布安全代理體系及其授權(quán)訪問控制機(jī)制的設(shè)計與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的普及,出現(xiàn)了大量的網(wǎng)絡(luò)數(shù)據(jù)資源(如文摘庫、論文全文庫、檔案資料庫、業(yè)務(wù)數(shù)據(jù)庫等等)為那些購買這些資源的機(jī)構(gòu)的特定用戶服務(wù).為了使機(jī)構(gòu)在可以最大限度的方便所屬用戶使用這些資源的同時,又能夠?qū)嵤┳约旱陌踩呗钥刂七@些用戶的訪問,該文設(shè)計實(shí)現(xiàn)了一個由一系列分布部署、提供逆向代理服務(wù)的安全代理服務(wù)器和對這些代理服務(wù)實(shí)施集中管理的管理中心組成的分布安全代理體系,及應(yīng)用于該體系中的基于SAML規(guī)范和XACML規(guī)范的分布授權(quán)訪問控制機(jī)制

2、.文中結(jié)合對業(yè)務(wù)功能需求的分析,設(shè)計了分布安全代理體系的體系結(jié)構(gòu)和業(yè)務(wù)流程;在分析現(xiàn)有的授權(quán)和訪問控制模型的優(yōu)缺點(diǎn)的基礎(chǔ)上,通過改進(jìn)體系結(jié)構(gòu)的設(shè)計和重構(gòu)策略獲取更新流程,設(shè)計了一個高效的、可以分布實(shí)施靈活的訪問控制策略的分布授權(quán)訪問控制機(jī)制,和應(yīng)用于分布安全代理體系中各種不同場景下的運(yùn)作流程;提出了分布安全代理體系及其授權(quán)訪問控制機(jī)制的實(shí)現(xiàn)方案,最終構(gòu)建了一個支持Single Sign-On,支持對代理服務(wù)進(jìn)行集中配置管理和集中監(jiān)控,可