访问控制模型的构件化研究

论文摘要

随着信息化的发展和企业规模的不断扩大,企业内部的信息管理也越来越复杂,敏感度不同的信息需要不同级别的保护,工作流技术的广泛应用更增加了数据安全访问控制的复杂性。在新的经济环境下,企业之间的合作范围进一步扩大,信息交互日益频繁,由于企业信息系统的脆弱性及复杂性,致使信息安全问题曾出不断。因此,访问控制成为信息安全必不可少的功能之一,其目的是为了保护企业在信息系统中存储和处理的信息的安全。本文针对现代企业信息系统所面临的问题,在对国内外研究状况及进展分析的基础上,结合企业信息系统的应用需求,提出了基于角色访问控制(RBAC)构件化的方法,对RBAC构件系统的分层模型设计、框架模型的建立、典型的功能构件实现等方面进行了系统的研究,此方法对企业信息系统安全访问控制的开发具有客观指导作用。本文首先参照领域工程的分析方法对访问控制系统需求进行了分析,确定了RBAC构件系统中的功能分层模型,并对该模型进行了构件的提取,得到了构件分层结构模型,并对角色管理构件进行了分析与设计。同时,对RBAC构件库的组织与管理方式,进行了分析与探讨。最终,构建出以统一信息模型和工作流机制为核心,辅之以系统展现、系统注册、系统日志等机制在内的完整的RBAC构件化框架。

论文目录

• 摘要
• Abstract
• 第一章 引言
• 1.1 研究目的与意义
• 1.2 国内外研究现状
• 1.3 研究内容
• 1.4 本文组织结构
• 第二章 访问控制模型分析
• 2.1 传统访问控制模型
• 2.1.1 自主访问控制
• 2.1.2 强制访问控制
• 2.2 基于任务的访问控制
• 2.3 基于角色的访问控制
• 2.3.1 RBAC96模型
• 2.3.2 ARBAC97模型
• 2.4 访问控制模型的比较
• 第三章 软件构件化及领域工程
• 3.1 构件技术
• 3.1.1 构件的定义
• 3.1.2 构件的特点
• 3.1.3 构件的类型
• 3.2 软件构件化
• 3.3 领域工程
• 3.3.1 领域分析
• 3.3.2 领域设计
• 3.3.3 领域实现
• 第四章 RBAC构件化的分析与架构
• 4.1 RBAC构件化的目标
• 4.2 RBAC领域分析
• 4.2.1 领域边界
• 4.2.2 领域模型
• 4.2.3 特征模型
• 4.3 RBAC领域架构
• 4.3.1 构造原则
• 4.3.2 提取构件
• 4.3.3 构件设计
• 4.4 RBAC构件库的管理
• 第五章 RBAC构件化的总体框架
• 5.1 框架模型
• 5.2 框架特点
• 5.2.1 统一的信息模型
• 5.2.2 统一的工作流机制
• 5.2.3 统一的服务机制
• 5.3 框架接口说明
• 第六章 总结与展望
• 参考文献
• 附录
• 致谢