多安全域Web服务访问控制研究

论文摘要

Web服务作为一种新型分布式技术,具有异构、动态、复杂、多域的特点,易暴露现有安全系统的弱点和局限性,因此安全问题成为Web服务广泛应用前必须解决的问题。访问控制技术是保护系统资源的重要技术,也是TCSEC（Trusted Computer System Evaluation Criteria,可信计算机系统评估准则）评价系统安全的重要标准,因此提出一种适合Web服务动态、异构环境特点的访问控制模型成为重要问题。Web服务环境中存在采用不同访问控制技术的多个安全域,应用于Web服务环境中的访问控制技术必须能够进行跨域的访问控制。本文在研究XACML（Extensible Access Control Markup Language,可扩展访问控制标记语言）标准访问控制架构的基础上,结合信任管理技术对该架构进行扩展,提出了一个基于信任度的Web服务访问控制模型（Web Services Trust-Based Access Control Model,WS-TBAC）,模型根据主体的信任度进行访问控制,而非主体标识,在授权时只要获得主体的信任度即可,文中对提高系统性能、计算信任度等问题进行了深入研究。在假设各域都采用WS-TBAC模型的环境下,文中给出了根据主体在请求域内的信任度、目标域对请求域的信任度,计算主体在目标域内信任度的方法,获得主体在目标域内的信任度后即可根据域内访问控制策略决定是否允许主体的访问请求,并且给出在交互完成后,根据交互结果更新主体在请求域内信任度及目标域对请求域的信任度的方法,有效反映跨域访问对于主体及请求域信任度的影响。文中还说明了WS-TBAC模型与RBAC模型之间的跨域访问控制流程。文章最后通过模拟实验验证了模型的可行性,并通过一个应用示例阐述了模型中一次访问请求评估的具体过程。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 课题的提出
• 1.2 国内外研究现状
• 1.3 研究目的
• 1.4 研究意义
• 1.5 研究内容及文章结构
• 1.5.1 研究内容
• 1.5.2 文章结构
• 第二章 Web 服务及访问控制技术研究
• 2.1 Web 服务技术
• 2.1.1 Web 服务架构
• 2.1.2 Web 服务安全问题
• 2.2 访问控制技术简介
• 2.2.1 自主访问控制（DAC）
• 2.2.2 强制访问控制（MAC）
• 2.2.3 基于角色的访问控制（RBAC）
• 2.3 基于XACML 的访问控制技术
• 2.3.1 XACML 技术简介
• 2.3.2 XACML 模型介绍
• 2.4 访问控制技术发展趋势
• 2.5 本章小结
• 第三章 信任管理技术研究
• 3.1 信任简介
• 3.2 信任管理技术
• 3.3 信任度评估模型
• 3.4 信任管理技术研究意义
• 3.5 本章小结
• 第四章 基于信任度Web 服务访问控制模型设计
• 4.1 WS-TBAC 模型架构
• 4.2 Web 服务综合信任度计算
• 4.3 系统性能优化
• 4.4 模拟试验及结果分析
• 4.5 WS-TBAC 模型特点
• 4.6 本章小结
• 第五章 WS-TBAC 模型跨域访问控制机制
• 5.1 WS-TBAC 跨域访问控制架构
• 5.1.1 跨域访问控制架构
• 5.1.2 信任度的重新计算
• 5.1.3 信任度的更新
• 5.2 WS-TBAC 模型与RBAC 模型跨域访问控制
• 5.2.1 WS-TBAC 到RBAC 的转换
• 5.2.2 RBAC 到WS-TBAC 的转换
• 5.2.3 信任度更新
• 5.3 WS-TBAC 模型应用示例与模拟试验
• 5.3.1 应用示例
• 5.3.2 WS-TBAC 模拟实验及分析
• 5.4 本章小结
• 第六章 总结与展望
• 参考文献
• 攻读硕士学位期间取得的学术成果
• 致谢