基于CORBA的改良訪問控制模型研究.pdf

1、山東大學碩士學位論文摘要隨著可擴展和開放的計算環(huán)境的需求，分布式應用正扮演著日益重要的角色。當應用從企業(yè)環(huán)境轉(zhuǎn)移到工nternet上，安全和信任機制的缺乏所帶來的危害逐漸顯露出來。在電子商務、協(xié)同工作特別是分布式對象技術被作為主要應用時，安全是一個關鍵性的需求。CORBA0是由OMG組織提出作為一種標準的基于分布式對象計算的面向?qū)ο髴贸绦蝮w系規(guī)范，同樣也面臨著安全問題以及對相應安全服務的修訂，其中訪問控制是一個重要的部分。多數(shù)分布式環(huán)

2、境下需要應用層訪問控制，原有的CORBA安全服務規(guī)范(CORBASecurityServicesSpecification)E2卻不支持，由此產(chǎn)生T資源訪l’ed決策(ResourceAccessDecision)t32具。雖然RAD2具提供7細粒度的應用層訪問控制，但在策略管理方面還存在一些缺陷。另外，基于應用特定域的考慮授權邏輯應該與應用分離，這就需要授權服務作為一個外部組件集成到應用中。本文在分析了CORBA安全規(guī)范和RAD技術不

3、足的基礎上，介紹了采用改良的RAD技術將外部的PMI(PrivilegeManagementInfrastructure)〔‘，服務集成到CORBA應用的基本思想，并結合二者提出了一種新的基于CORBA的訪問控制模型。模型主要由PMI授權服務、策略管理工具和PM工一RAD三個模塊組成。PMI授權服務模塊實現(xiàn)了屬性證明同訪問控制功能的分離，通過發(fā)行用戶屬性證書完成資源的授權管理。策略管理模塊不但能對文檔結構、屬性、數(shù)據(jù)類型等約束進行充分的

4、描述、通過元數(shù)據(jù)傳遞語義信息以實現(xiàn)應用程序不同模塊間的相互協(xié)調(diào)，還能夠通過對策略實施模塊化定義和參數(shù)化操作來增強策略的表達力并在一定程度上實現(xiàn)策略的高效求值。PM工一RAD模塊在以上模塊的基礎上通過對受保護資源的詳細語義描述實現(xiàn)了資源的動態(tài)定位，并通過將原RAD中策略的定位、組合和求值功能合并起來，得到最終的決策結果。模型使用基于XMLRDF模式[5][6)的語義描述對策略、被訪問資源和授權三方面進行定義和改進，有效的解決了原有訪問控制

5、模型的不足，可以靈活的來應對多樣化的資源，動態(tài)、透明的改變訪問控制參數(shù)以及能依據(jù)對象信息自動的制定訪問條件，在一定程度上提高了系統(tǒng)的性能。關鍵詞:CORBA安全服務訪問控制資源訪問決策PM工W玉水學碩士學位論文Itcanfacetheheterogeneousresourcesflexiblychangetheaccesscontrolparametersdynamicallyandtransparentlyandestablishac

6、cessconditionsinanautomaticwaybasedoninformationabouttheobjectsbydefiningandimprovingpolicesaccessedresourceandauthorizationserviceusingsemanticdescriptionbasedonXMLandRDFscheme.Soitincreasestheperformanceofsystembyresol