互聯(lián)網(wǎng)中基于角色的透明訪問控制研究.pdf

1、以Internet為代表的信息網(wǎng)絡(luò)是現(xiàn)代信息社會最重要的基礎(chǔ)設(shè)施之一,它已滲透到社會的各個領(lǐng)域,成為國家發(fā)展和社會進步的基本要素,也是國民經(jīng)濟的一個重要載體和支撐環(huán)境.信息網(wǎng)絡(luò)及其應(yīng)用水平已成為衡量一個國家基本國力和經(jīng)濟競爭力的重要標(biāo)志.但隨著網(wǎng)絡(luò)在國民經(jīng)濟中的重要性的日益提高,其安全性問題也日漸突出.因此如何保護網(wǎng)絡(luò)信息的安全成了一個研究的熱點.而對網(wǎng)絡(luò)資源的訪問控制則是其中的一個重要方面.傳統(tǒng)的基于ACL表的訪問控制方式已經(jīng)不能適應(yīng)

2、大型分布式應(yīng)用系統(tǒng)對訪問控制的要求,取而代之的基于角色的訪問控制方式.對WEB環(huán)境下實現(xiàn)基于角色的訪問控制架構(gòu)進行了研究,并在權(quán)衡了系統(tǒng)的安全、效率、擴展性、可維護性以及用戶操作的方便性等因素后提出了在WEB環(huán)境下實現(xiàn)基于角色的透明訪問控制架構(gòu).隨后給出了認證服務(wù)器和角色服務(wù)器的設(shè)計,并對如何使用Web服務(wù)實現(xiàn)認證服務(wù)和角色服務(wù)做了詳細描述.接著在對當(dāng)前網(wǎng)絡(luò)中Cookie面臨的威脅和安全Cookie進行了分析.給出使用安全Cookie在