CORBA和RMI安全訪問控制的研究與應用.pdf

1、在當今世界，隨著網(wǎng)絡技術的發(fā)展，分布式處理技術也越來越受到重視。人們使用網(wǎng)絡的目的是要充分利用網(wǎng)絡服務，實現(xiàn)資源共享。但是，在分布式系統(tǒng)中所需要考慮的問題很多，其中系統(tǒng)安全問題是我們應該重點考慮的，非法用戶的惡意破壞已經(jīng)對當今系統(tǒng)資源造成極大威脅。因此我們要加強系統(tǒng)安全的研究與應用。 訪問控制就是當系統(tǒng)資源受到未經(jīng)授權的非法操作時，能夠提供適當?shù)谋Ｗo措施。訪問控制實質上是對資源使用的限制，決定主體是否可以對客體執(zhí)行某種操作。

2、 目前的企業(yè)應用系統(tǒng)很多采用較成熟的J2EE架構，由純Java的RMI來擔當網(wǎng)絡安全的重任。其訪問控制功能由Java認證與授權協(xié)同完成。但在安全級別要求高的系統(tǒng)中，RMI提供給系統(tǒng)的安全級別還不夠，而業(yè)界較成熟的CORBA安全服務是很好的可供選擇對象。CORBA技術作為分布式對象技術的業(yè)界標準，為了確保對象通信的安全性，提供有CORBA安全服務。CORBA安全服務中定義的訪問控制策略是目前討論的熱點。 本論文首先論述CORB