面向Web應(yīng)用集成的訪問控制模型設(shè)計(jì)與應(yīng)用.pdf

1、訪問控制是應(yīng)用系統(tǒng)實(shí)現(xiàn)安全訪問的關(guān)鍵技術(shù)，基于角色的訪問控制(RBAC)模型因其突出的安全性和可操作性，得到了廣泛的應(yīng)用。但是，由于該理論中的權(quán)限概念非常抽象，RBAC到目前為止還只是一個(gè)理論上的抽象模型，如何把該模型應(yīng)用到應(yīng)用系統(tǒng)中仍然是一個(gè)相當(dāng)復(fù)雜的問題。　　本文首先分析了Web應(yīng)用系統(tǒng)在訪問控制方面的需求，提出了一個(gè)基于NIST(RBAC)建議標(biāo)準(zhǔn)的擴(kuò)展模型RBAC4WA(RBACforWebApplications)。該模型擴(kuò)

2、展和定義了RBAC模型中的客體和權(quán)限的概念，增加了節(jié)點(diǎn)、節(jié)點(diǎn)層次概念，除此之外RBAC4WA包含了建議標(biāo)準(zhǔn)的其他所有構(gòu)件，例如會(huì)話、用戶角色指派、權(quán)限角色指派、角色層次、靜態(tài)職責(zé)分離和動(dòng)態(tài)職責(zé)分離等內(nèi)容?！　∪缓?，我們將RBAC4WA應(yīng)用到Web應(yīng)用集成領(lǐng)域，設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)統(tǒng)一授權(quán)平臺(tái)。該平臺(tái)共包括5個(gè)部分：平臺(tái)數(shù)據(jù)庫、管理工具、用戶信息自管理模塊、Web服務(wù)接口和運(yùn)行時(shí)訪問控制模塊。平臺(tái)數(shù)據(jù)庫基于RBACAWA模型設(shè)計(jì)，用于存儲(chǔ)訪

3、問控制信息；C/S結(jié)構(gòu)的管理工具和B/S結(jié)構(gòu)的用戶信息自管理模塊則實(shí)現(xiàn)對(duì)數(shù)據(jù)信息的管理；基于Web服務(wù)技術(shù)的Web服務(wù)接口可以提供給各個(gè)Web應(yīng)用系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)訪問；運(yùn)行時(shí)訪問控制模塊嵌入到各個(gè)Web應(yīng)用系統(tǒng)的頁面中，使用戶對(duì)頁面的訪問可以按照配置的訪問控制權(quán)限進(jìn)行。　　最后，本文介紹了該平臺(tái)在某高校學(xué)生處Web應(yīng)用系統(tǒng)集成中的應(yīng)用，將學(xué)生處的宿舍管理系統(tǒng)和學(xué)生工作管理網(wǎng)站集成到到該平臺(tái)，并在此基礎(chǔ)上開發(fā)了學(xué)生處門戶網(wǎng)站原型系統(tǒng)。本課題