基于訪問控制策略的網(wǎng)上評卷系統(tǒng)權(quán)限管理.pdf

1、現(xiàn)代社會網(wǎng)絡(luò)技術(shù)迅猛發(fā)展，網(wǎng)絡(luò)評卷系統(tǒng)作為一種新型的評卷方式具有很大的活力和發(fā)展前景，隨著網(wǎng)絡(luò)評卷系統(tǒng)應(yīng)用的普及，人們對網(wǎng)絡(luò)評卷系統(tǒng)的安全要求也隨之提高，將權(quán)限引入網(wǎng)絡(luò)評卷系統(tǒng)，對試卷信息實現(xiàn)訪問控制，是保障網(wǎng)絡(luò)評卷系統(tǒng)安全方法之一。隨著網(wǎng)絡(luò)評卷系統(tǒng)中權(quán)限概念的提出，公鑰基礎(chǔ)設(shè)施（Public Key Infrastructure，PKI）機制在保障網(wǎng)絡(luò)評卷系統(tǒng)安全上顯得有些力不從心。權(quán)限管理基礎(chǔ)設(shè)施(Privilege Managem

2、ent Infrastructure，PMI)是實現(xiàn)控制用戶訪問權(quán)限的機制。PMI建立在PKI非對稱加密和身份認證為基礎(chǔ)上，實現(xiàn)以屬性證書為權(quán)限載體的授權(quán)和訪問控制機制。
　　本文將基于角色的PMI——權(quán)限和角色管理基礎(chǔ)設(shè)施標準驗證(Privilege and Role Management Infrastructure Standards Validation，PERMIS)引入網(wǎng)絡(luò)評卷系統(tǒng)，為網(wǎng)絡(luò)評卷提供安全保障和權(quán)限管理。依