基于UCON的通用权限控制服务平台设计与应用

论文摘要

UCON被誉为下一代权限控制模型，这种模型由主体、客体、授权、义务、授权条件和证书等部分组成。UCON不仅包含传统的访问权限控制技术，也包含了数字版权管理技术，是一套能满足绝大部分权限控制需求的权限控制模型，也是近年来计算机信息安全领域的研究热点。论文首先介绍了国内外主流的访问控制模型和数字版权管理模型，阐述了权限控制服务平台的概念，研究了权限控制服务平台中的关键技术。并以UCON为基础，设计了权限控制服务平台的功能模型，实现了权限控服务平台的主要功能模块，并给出了权限控制服务平台在科技奖励平台和媒资超市中的具体应用。最后对权限控制服务平台的效率和安全进行分析并得出结论。权限控制服务平台的主要功能是为所有网络服务平台提供权限控制服务。通过权限控制服务平台所提供的服务，各网络服务平台的设计者在设计过程中不再需要详细考虑系统的权限控制问题，只需在权限控制服务平台提供的图形管理界面中编辑好权限控制信息，运用权限控制服务平台提供的相关控件就可以高效安全地完成整个平台的权限控制。本文目标是将权限控制模块从网络服务平台中独立出来，形成一种专业的权限控制服务软件。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题来源和背景
• 1.2 研究内容和目的
• 1.2.1 数字版权管理
• 1.2.2 传统的访问控制
• 1.2.3 权限控制服务平台
• 1.3 论文的组织结构
• 第二章 现有权限控制模型综述
• 2.1 传统的访问控制模型
• 2.1.1 DAC 和 MAC 简介
• 2.1.2 RBAC 简介
• 2.1.3 基于任务和工作流的访问控制模型 TBAC 简介
• 2.1.4 基于任务和角色的访问控制模型 T-RBAC 简介
• 2.2 数字版权管理
• 2.2.1 数字版权管理简介
• 2.2.2 数字证书简介
• 2.2.3 访问控制与 DRM 的比较
• 2.3 UCON 模型
• 2.4 本章小结
• 第三章 权限控制服务平台关键技术研究
• 3.1 加密算法
• 3.1.1 算法实现
• 3.1.2 算法效率和安全分析
• 3.2 权限控制码编码技术研究
• 3.2.1 编码规则
• 3.2.2 应用举例
• 3.3 出错报警机制研究
• 3.3.1 出错报警机制原理
• 3.3.2 出错报警机制实现
• 3.3.3 出错报警机制的实际意义
• 3.4 本章小结
• 第四章 权限控制服务平台设计与实现
• 4.1 平台功能模型
• 4.1.1 平台简介
• 4.1.2 平台功能模型设计
• 4.2 平台具体实现
• 4.2.1 平台具体功能模块实现
• 4.2.2 平台数据库实现
• 4.3 本章小结
• 第五章 权限控制服务平台的应用
• 5.1 权限控制服务平台在科技奖励平台中的应用
• 5.1.1 科技奖励平台概况
• 5.1.2 科技奖励平台访问控制实现
• 5.1.3 科技奖励平台数字版权管理实现
• 5.2 权限控制服务平台在媒资超市中的应用
• 5.2.1 MEPG-2视频文件数字版权管理实现
• 5.2.2 交易过程的实现
• 5.3 本章小结
• 第六章 效率及安全分析
• 6.1 效率分析
• 6.1.1 权限控制码技术与普通权限判断技术效率对比分析
• 6.1.2 几种视频文件播放效率对比分析
• 6.1.3 几种加密算法效率对比分析
• 6.2 安全分析
• 6.2.1 两种登录模式安全性能对比分析
• 6.2.2 权限控制码技术的安全性能分析
• 6.2.3 两种权限判断方式安全性能对比分析
• 6.3 本章小结
• 第七章 总结与展望
• 7.1 研究与开发工作总结
• 7.2 研究工作展望
• 参考文献
• 致谢
• 攻读学位期间主要的研究成果
• 一、发表论文情况
• 二、科研情况