基于H_ARBAC模型的PMI訪問控制判決系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)能有效地實(shí)現(xiàn)資源共享，但資源共享和信息安全是一對(duì)矛盾體。隨著資源共享的進(jìn)一步加強(qiáng)，隨之而來的信息安全問題也日益突出，而權(quán)限管理和訪問控制又是網(wǎng)絡(luò)應(yīng)用安全的重要內(nèi)容，因此它們也成為了當(dāng)前信息安全領(lǐng)域中的研究熱點(diǎn)。 PMI(Privilege Management Infrastructure，權(quán)限管理基礎(chǔ)設(shè)施)試圖為不同的訪問控制策略和機(jī)制提供一個(gè)通用的授權(quán)管理和授權(quán)服務(wù)平臺(tái)，它不依賴具體的應(yīng)用，適合各種訪問控制策略的授

2、權(quán)管理。關(guān)于PMI的研究和開發(fā)還處于驗(yàn)證階段，一些公司和機(jī)構(gòu)推出了自己的模型和產(chǎn)品。 本文在分析了其他PMI產(chǎn)品的基礎(chǔ)上，根據(jù)X.509v4標(biāo)準(zhǔn)的PMI原型設(shè)計(jì)方案，建立了PMI訪問控制系統(tǒng)，基本完成了PMI訪問控制系統(tǒng)訪問控制模塊和系統(tǒng)管理模塊設(shè)計(jì)和實(shí)現(xiàn)。同時(shí)，針對(duì)一些PMI項(xiàng)目管理工作量大、存儲(chǔ)模型分散化和效率低下等問題提出了自己的解決方案。首先引入了采用H_ARBAC模型的RBAC訪問控制系統(tǒng)，大大降低管理工作量，并引入組