基于屬性證書的訪問(wèn)控制模型研究.pdf

1、在任何網(wǎng)絡(luò)環(huán)境中，安全性始終是一個(gè)非常重要的問(wèn)題，近年來(lái)隨著Intemet和全球電子商務(wù)的迅速發(fā)展，對(duì)敏感和重要信息的保護(hù)顯得越來(lái)越重要。其中訪問(wèn)控制是一項(xiàng)很重要的技術(shù)，它在信息系統(tǒng)中用來(lái)確保只有授權(quán)人員才能訪問(wèn)敏感信息，是權(quán)限管理系統(tǒng)的重要組成部分，對(duì)訪問(wèn)控制技術(shù)及其實(shí)現(xiàn)的研究具有重要的理論和使用價(jià)值。 論文的主要內(nèi)容大體上分三個(gè)部分。首先概述了現(xiàn)有的訪問(wèn)控制技術(shù)及其實(shí)現(xiàn)機(jī)制，介紹了公鑰基礎(chǔ)設(shè)施PKI：其次設(shè)計(jì)了一個(gè)基于屬性證

2、書的訪問(wèn)控制系統(tǒng)，并對(duì)系統(tǒng)的整體結(jié)構(gòu)、屬性證書語(yǔ)法結(jié)構(gòu)、模塊結(jié)構(gòu)和功能、屬性證書的擴(kuò)展及訪問(wèn)控制判決等作了詳細(xì)介紹；然后以屬性證書作為權(quán)限載體實(shí)現(xiàn)了訪問(wèn)控制中心訪問(wèn)判決，即用戶提交訪問(wèn)請(qǐng)求之后，如何根據(jù)訪問(wèn)控制策略和用戶的權(quán)限屬性證書來(lái)判斷用戶是否擁有訪問(wèn)資源的權(quán)限。 本系統(tǒng)設(shè)計(jì)的訪問(wèn)控制判決是一個(gè)獨(dú)立的進(jìn)程，與具體的應(yīng)用系統(tǒng)相互獨(dú)立，可以提供統(tǒng)一的授權(quán)和訪問(wèn)控制。同時(shí)訪問(wèn)憑證是提高效率，增強(qiáng)安全性的一種有效機(jī)制，所以本系統(tǒng)可以