民航數(shù)據(jù)交換平臺(tái)用戶安全管理機(jī)制研究.pdf

1、當(dāng)前，我國民航信息系統(tǒng)的數(shù)據(jù)交換與共享存在一定的障礙，為民航行業(yè)信息化帶來了諸多不利的限制。需要建設(shè)民航數(shù)據(jù)交換與共享平臺(tái)，確保有效地實(shí)現(xiàn)民航資源共享。資源共享和信息安全向來是一對(duì)矛盾體，所以伴隨著資源共享的信息安全問題也必須重視。因此，必須為民航數(shù)據(jù)交換平臺(tái)建立完善的用戶安全管理機(jī)制，對(duì)用戶的授權(quán)管理和訪問控制進(jìn)行規(guī)范。 本文對(duì)PKI和PMI進(jìn)行了較為深入的研究，分析了PKI的組織結(jié)構(gòu)及其在授權(quán)管理中的應(yīng)用，研究了基于PKI的

2、PMI體系結(jié)構(gòu)和PMI控制模型。AC作為PMI的一個(gè)重要組成部分，權(quán)限信息和策略信息的存儲(chǔ)都以它為載體，因此本文對(duì)AC及其存儲(chǔ)機(jī)制進(jìn)行了深入研究。本文研究了民航數(shù)據(jù)交換平臺(tái)的總體技術(shù)路線，設(shè)計(jì)了民航數(shù)據(jù)交換平臺(tái)的PMI授權(quán)管理體系結(jié)構(gòu)和訪問控制流程，提出了一種基于SAML的授權(quán)管理與訪問控制機(jī)制策略，并對(duì)其實(shí)現(xiàn)過程和實(shí)現(xiàn)步驟進(jìn)行了研究。 提出了基于AC的訪問控制體系，設(shè)計(jì)了基于AC的訪問控制機(jī)制。通過角色建立起用戶和權(quán)限之間的映