基于网络备份系统的访问控制建模研究

论文摘要

随着信息化的迅速普及深入,数据保护和安全问题日益突出,相关的数据安全技术的研究也日趋深入,数据保护和安全备份策略成为计算机安全的重要组成部分。 基于角色的访问控制(RBAC)是继强制访问控制(MAC)和自主访问控制(DAC)之后出现的新型访问控制模型。在RBAC中,权限与角色相关联,用户作为角色的成员从而获得该角色相应的权限。由于基于角色的访问控制方法能减轻授权管理的负担,并且提供与企业组织结构相一致的安全策略,因而成为解决大型企业资源管理的主要解决方案。 本文阐述了网络备份技术实现的方案和访问控制技术的实现手段,研究了RBAC模型的基本原理,给出了RBAC的设计和实现的方法,并将RBAC模型应用于网络备份系统中,从而安全方便的实现了系统中用户权限授权管理,提出了面向对象的基于RBAC模型的访问控制建模实现方法。 论文工作可以概括如下: 1)介绍网络备份的有关知识,在总结现有网络备份系统解决方案的基础上,就数据备份中的关键技术:数据文件从客户机传输到服务器,通过对网络协议的分析和理解,设计出自己定义的网络传输协议从而实现数据备份。 2)在研究分析RBAC模型的基础上,结合网络备份系统的开发,对基于角色的访问控制进行了面向对象的分析和设计,同时设计并实现了一个系统中用户权限管理的访问控制模型,其主要功能是支持访问控制信息的管理,并以图形化的操作界面和标准建模语言UML加以描述。 3)在总结现有基于角色的访问控制模型的基础上,分析了该模型的缺点,提出了今后改进的一种新的访问控制模型的框架。

论文目录

• 第一章 绪论
• 1.1 引言
• 1.2 课题研究的背景
• 1.3 课题研究的主要内容
• 1.4 本文的研究工作及论文的组织
• 第二章 数据备份实现的技术
• 2.1 网络备份概述
• 2.2 传统的数据备份管理缺点
• 2.3 现有网络备份软件功能分析
• 2.3.1 工作模式和原理
• 2.3.2 网络备份的基本特点
• 2.3.3 集中化网络备份管理模式
• 2.4 本人所做的工作
• 2.5 实现的关键技术分析
• 2.5.1 自定义协议实现客户机与文件服务器相互通信
• 2.5.2 Windows Socket实现网络通信
• 2.5.3 多线程技术与断点续传设计
• 2.6 小结
• 第三章 访问控制技术与策略概述
• 3.1 信息安全概述
• 3.2 访问控制技术
• 3.3 传统的访问控制技术及实现方法
• 3.3.1 强制型的访问控制MAC
• 3.3.2 自主型的访问控制DAC
• 3.4 基于角色的访问控制
• 3.4.1 RBAC模型结构
• 3.4.2 RBAC模型的功能分析
• 3.5 RBAC的特点
• 3.6 小结
• 第四章 基于RBAC模型的安全访问机制的设计与实现
• 4.1 典型的应用层次的访问控制系统的结构
• 4.2 基于RBAC的应用模型
• 4.2.1 应用系统简介
• 4.2.2 系统中RBAC模型的功能分析
• 4.2.3 应用系统中RBAC对象的具体描述
• 4.3 应用系统中RBAC模型的建模
• 4.3.1 统一建模语言UML
• 4.3.2 UML的特征
• 4.3.3 UML的主要内容
• 4.3.4 备份系统中UML的建模描述
• 4.4 系统实现基于角色访问控制的讨论
• 4.5 小结
• 第五章 结束语
• 5.1 全文总结
• 5.2 对未来工作的展望
• 参考文献
• 致谢
• 附录 攻读硕士学位期间发表的学术论文