扩展基于角色访问控制模型的电子资源统一认证系统的设计与实现

论文摘要

大型机构中的管理系统往往是由不同厂商提供的应用系统组成,各个系统之间缺乏关联性,其相对独立的认证无论是对系统管理员还是用户来说都是一种困扰。在这种背景下,统一身份认证系统应运而生。它是一个集中的用户认证管理和集成环境,可管理和分发用户的权限和身份,进行统一的访问控制,为不同的应用系统提供用户和权限管理服务。访问控制是所有系统必不可少的模块,其中基于角色的访问控制模型RBAC是目前主流的访问控制模型,它比传统自主访问控制和强制访问控制更优越,同时也提供了更好的灵活性和扩展性。本文重点研究了访问控制技术、基于角色的访问控制策模型,并在此基础上扩展了RBAC模型并进行了分析,在此基础上实现一个基于角色访问控制的开放的电子资源认证服务系统(EBS)。论文的主要研究工作如下:1.分析了访问控制的理论和应用发展现状。2.扩展了RBAC模型以适应大型信息管理系统的需要。3.基于扩展模型设计了EBS服务。4.实现了一个开放的信息管理系统EBS系统。

论文目录

• 表目录
• 图目录
• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题背景和研究意义
• 1.2 国内外研究现状
• 1.3 本文主要工作简介
• 第二章 电子资源统一认证服务中访问控制关键技术研究
• 2.1 引言
• 2.2 传统的访问控制技术
• 2.2.1 自主访问控制（DAC）
• 2.2.2 强制访问控制（MAC）
• 2.3 基于角色的访问控制（RBAC）技术
• 2.3.1 RBAC 的基本思想
• 2.3.2 RBAC 标准
• 2.3.3 RBAC 参考模型
• 2.3.4 三者之间的分析比较.
• 2.3.5 RBAC 的优缺点
• 第三章 电子资源统一认证服务中应用RBAC 的相关分析
• 3.1 引言
• 3.2 问题分析及解决方案
• 3.3 RBAC 扩展模型
• 3.3.1 扩展模型的基本思想
• 3.3.2 扩展模型的结构
• 3.3.3 扩展模型的权限计算
• 3.3.4 扩展模型的特点
• 3.4 单点登录
• 第四章 电子资源统一认证系统设计
• 4.1 引言
• 4.2 设计目标
• 4.3 系统需求概述
• 4.4 系统设计
• 4.4.1 系统基本框架设计
• 4.4.2 数据库设计
• 第五章 电子资源统一认证系统的实现及测试
• 5.1 引言
• 5.2 开发及运行环境
• 5.3 总体实现整体结构
• 5.3.1 服务端结构
• 5.3.2 客户端结构
• 5.4 系统详细实现
• 5.4.1 服务端功能函数
• 5.4.2 客户端功能函数
• 5.4.3 权限关系的计算
• 5.5 系统展示
• 5.5.1 资源管理
• 5.5.2 用户管理
• 5.5.3 权限管理
• 5.5.4 日志管理
• 5.6 系统测试
• 5.6.1 测试环境
• 5.6.2 测试内容
• 5.6.3 测试用例设计
• 5.6.4 测试结果
• 5.6.5 性能分析
• 第六章 总结
• 6.1 工作总结
• 6.2 问题与展望
• 参考文献
• 致谢