權(quán)限管理與訪問控制技術(shù).pdf

1、計算機網(wǎng)絡(luò)能有效地實現(xiàn)資源共享,但資源共享和信息安全是一對矛盾體.隨著資源共享的進一步加強,隨之而來的信息安全問題也日益突出,而權(quán)限管理和訪問控制又是網(wǎng)絡(luò)應(yīng)用安全的重要內(nèi)容,因此它們也成為了當前信息安全領(lǐng)域中的研究熱點.傳統(tǒng)的應(yīng)用系統(tǒng)的訪問控制存在一些缺點,缺乏有效的權(quán)限管理帶來了種種問題.在過去的五年中,權(quán)限管理作為安全的一個領(lǐng)域得到快速發(fā)展,也提出了幾種權(quán)限管理方案,如Kerberos、基于策略服務(wù)器方案,但目前應(yīng)用和研究的熱點集中

2、于基于PKI的PMI研究.隨著PMI的標準不斷提出和完善和PMI的理論的逐漸完成成熟,目前在相關(guān)應(yīng)用支撐技術(shù)方面已經(jīng)具備,產(chǎn)品應(yīng)用已經(jīng)提到日程.基于角色訪問控制(RBAC)是一種方便、安全、高效的訪問控制機制.該文分析了RBAC的基本思想和模型之后介紹了用戶角色分配和角色許可分配的基本方法,最后給出了如何在本系統(tǒng)平臺中運用RBAC實現(xiàn)權(quán)限管理的方法.該文對系統(tǒng)的用戶AC(屬性證書)、用戶組AC和角色AC都做了設(shè)計.該文分析了PKI和PM