基于PMI的授权委托方法研究与实现

论文摘要

访问控制技术作为实现信息安全的一种机制,其安全性和实用性已得到广泛认可,是解决信息系统应用层安全的主要技术,越来越受到重视,访问控制技术研究已经成为信息安全领域内的一个研究热点。当前,访问控制技术主要有自主访问控制(DAC)、强制访问控制(MAC)和基于角色的访问控制(RBAC),其中,RBAC灵活性和扩展性较好,是较为完善的访问控制技术。但是,在基于角色的访问控制系统中,用户之间不能相互授权委托,随着计算机网络技术的发展和分布式应用系统出现,授权委托成为系统的必需功能,需求大量增加,作为提高分布式系统伸缩性的重要技术,授权委托技术研究成为信息安全研究领域内一个新的重要研究方向。本文研究基于PMI的授权委托问题,研究内容主要包括:PMI相关技术,特别是与授权委托相关的PMI授权模型和PMI权限管理机制;访问控制技术,重点对RBAC访问控制的特点和当前几种授权委托模型进行了分析和比较;研究基于PMI和RBAC的访问控制模型,分析了模型中的访问判决过程。其主要工作体现在以下几个方面:1.提出了一个基于PMI的权限委托系统访问控制模型;2.给出了一般授权委托约束关系、约束判决方法和授权委托判决过程;3.设计了一个授权委托系统,并结合实际项目,给出了委托判决的实现。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 引言
• 1.2 研究背景和意义
• 1.3 本文的主要研究内容和论文的组织
• 第2章 基础理论知识
• 2.1 PMI 及其相关特性
• 2.2 PMI 模型
• 2.3 访问控制技术
• 2.4 基于角色的授权委托
• 第3章 基于PMI 的授权委托方法研究
• 3.1 授权委托的可行性
• 3.2 授权委托的实用性
• 3.3 授权委托约束机制
• 3.4 基于PMI 和RBAC 的访问控制模型
• 3.5 授权委托判决模型
• 3.6 授权委托撤销机制
• 第4章 基于PMI 授权委托系统的设计与实现
• 4.1 技术分析
• 4.2 基于PMI 的授权委托系统的设计
• 4.3 授权委托判决的实现
• 4.4 本章小结
• 第5章 全文总结和展望
• 5.1 本文研究工作总结
• 5.2 研究展望
• 参考文献
• 致谢
• 攻读学位期间发表的学术论文