非結(jié)構(gòu)化信息處理平臺(tái)中的基于角色的訪問控制框架設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著Internet技術(shù)日新月異地發(fā)展，網(wǎng)上數(shù)據(jù)交換量日益增大，大多數(shù)信息已不再局限于傳統(tǒng)的結(jié)構(gòu)化形式，而是以諸如多格式的文檔、電子郵件、網(wǎng)頁、視頻/聲頻對(duì)象、圖像等非結(jié)構(gòu)化形式存在。本文以一個(gè)非結(jié)構(gòu)化信息處理平臺(tái)的實(shí)際項(xiàng)目需求為背景，對(duì)非結(jié)構(gòu)化信息處理平臺(tái)中的基于角色的訪問控制框架設(shè)計(jì)與實(shí)現(xiàn)進(jìn)行了研究。主要內(nèi)容如下： ⑴提出了一種改進(jìn)的基于角色的訪問控制模型-LR2BAC。該模型在通用訪問控制框架(GFAC)與ARBAC97模

2、型的基礎(chǔ)上，將訪問控制的執(zhí)行部分和訪問控制的決策部分分離，采用規(guī)則推理實(shí)現(xiàn)對(duì)用戶權(quán)限動(dòng)態(tài)地、靈活地、細(xì)粒度地分配，采用LDAP技術(shù)實(shí)現(xiàn)對(duì)非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行統(tǒng)一的訪問控制。 ⑵在LR2BAC模型基礎(chǔ)上設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)訪問控制框架。該框架包括六個(gè)功能模塊，分別是：身份認(rèn)證模塊、用戶管理模塊、角色管理模塊、權(quán)限分配模塊、訪問控制模塊和規(guī)則管理模塊?？蚣茉诒硎緦硬捎昧薌WT技術(shù)，增強(qiáng)了用戶體驗(yàn)。 ⑶基于LR2BAC模型的訪問控制框