安全访问控制机制在PDM中的应用研究

论文摘要

产品数据管理(PDM—Product Data Management)定义为以软件技术为基础,以产品为核心,实现对产品相关的数据、过程、资源一体化集成管理的技术。PDM覆盖了产品生命周期内的全部信息,负载着企业的机密数据。因此,对其安全性的分析和研究非常重要。 论文首先分析了PDM系统应用中存在的安全性问题,提出了从身份认证和访问控制两个方面入手,设计出一个切实可行的安全访问控制方案。然后详细介绍了各种常见的身份认证方法,对其原理、方案和安全漏洞等方面进行了详细研究;并对已有的访问控制策略进行了分析和比较,阐述了基于角色的访问控制模型,给出其模型结构并指出了该模型的优点。最后,论文重点说明了安全访问控制中身份认证方法和访问控制策略的选择、改进和应用。采用了一次性口令的身份认证思想,并针对其安全漏洞进行了改进,将其和对称加密体制结合,实现了用户和服务器端的双向认证;访问控制则采取基于角色的访问控制策略,并提出对角色进行动态管理的方法,使其更符合企业的实际要求。论文以此为基础设计了安全访问控制模型,包括身份认证模块和访问控制模块,实现了对PDM系统的安全访问控制。

论文目录

• 第一章 绪论
• 1.1 课题的背景和意义
• 1.2 产品数据管理系统介绍及其安全性问题
• 1.2.1 系统的体系结构
• 1.2.2 系统功能简介
• 1.2.3 系统存在的安全问题
• 1.3 本研究领域的国内外研究现状
• 1.3.1 计算机和信息系统安全研究现状
• 1.3.2 身份认证和访问控制研究现状
• 1.4 本文内容安排
• 第二章 身份认证技术的研究
• 2.1 身份认证技术概述
• 2.1.1 身份认证方式
• 2.1.2 身份认证方法
• 2.1.3 身份认证的攻击手段
• 2.2 一些典型的身份认证技术
• 2.2.1 Kerberos技术
• 2.2.2 基于X.509证书的认证技术
• 2.2.3 一次性口令认证技术
• 2.3 身份认证中的密码技术
• 2.3.1 密码技术概述
• 2.3.2 数据加密标准DES
• 2.3.3 RSA密码体制分析
• 2.4 单向散列函数
• 第三章 访问控制技术的研究
• 3.1 访问控制技术概述
• 3.1.1 访问控制及其任务
• 3.1.2 访问控制的基本概念
• 3.2 传统访问控制策略
• 3.2.1 自主访问控制策略
• 3.2.2 强制访问控制策略
• 3.3 基于角色的访问控制策略
• 3.3.1 RBAC的基本概念
• 3.3.2 RBAC96结构模型
• 3.3.3 ARBAC97结构模型
• 3.3.4 RBAC的优点
• 第四章 安全访问控制方案的总体设计
• 4.1 身份认证方案的设计思路
• 4.1.1 设计原则
• 4.1.2 方案描述
• 4.1.3 方案分析
• 4.1.4 通行短语的安全存储
• 4.2 访问控制方案的设计思路
• 4.2.1 采用基于RABC的访问控制技术
• 4.2.2 对RABC提出的一点改进
• 4.3 安全访问控制方案的总体设计
• 4.3.1 方案要达到的设计目标
• 4.3.2 方案的总体设计思路
• 4.3.3 方案总体结构模型的设计
• 第五章 安全访问控制方案的详细设计及实现
• 5.1 身份认证模块的实现
• 5.1.1 身份认证模块划分
• 5.1.2 身份认证过程
• 5.1.3 强制性口令更换机制
• 5.2 访问控制机制的实现
• 5.2.1 访问策略数据库的设计
• 5.2.2 访问控制管理模块的设计
• 5.2.3 访问控制管理过程的实现
• 5.3 小结
• 第六章 总结和展望
• 6.1 论文的主要工作
• 6.2 进一步工作展望
• 参考文献
• 攻读硕士研究生期间发表论文