应用软件安全访问控制层的连环锁技术研究与应用

论文摘要

近年来,随着计算机犯罪率的逐年上升,对计算机软件安全的新技术研究已经日益引起了人们的高度重视。如何在软件访问架构模式上引入新的思路,通过独立的访问控制层来提高软件的可重用性并全方位、有效地防范来自各方面的威胁与破坏,确保网络信息的保密性、完整性与可用性,已成为软件安全技术领域研究的新热点。本文在充分分析已有的软件安全技术及其不足的基础上,基于上述思想给出了应用软件访问控制层的基本架构,并对其具体实现与接口技术进行了研究。在现有的软件安全体系中,对于如何防御截取数据包类型的攻击仍然较为薄弱,所以本文提出了一种利用访问控制层作为中转站,对机密数据包进行双重连环加密的新技术——连环锁技术,并对这种技术的加密算法、构建方式、开发与实现技术及其实际应用效果等问题进行了深入分析与研究,给出了完整的实现过程及关键处理技术的程序代码。本文共分五章:第一章为研究背景、意义及论文框架介绍;第二章着重研究软件访问控制层的构建和应用;第三章着重对新构想“连环锁”的相关概念,设计以及模型进行了研究,并具体分析它的算法、应用、优缺点和可行性;第四章是对前两章的相关技术在实际测试平台上的实现和应用。最后,提出结论和展望。本文所提出的连环锁技术是一种具有创新意义的技术方案,经过研究与应用测试表明,该技术具有良好的安全机制、高效率及重要的实用价值。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 选题意义
• 1.2 国内外研究现状
• 1.2.1 防火墙技术
• 1.2.2 数据加密技术
• 1.2.3 智能卡技术
• 1.3 本文的研究内容
• 第二章 应用软件访问控制层的构建
• 2.1 常见的应用软件安全访问控制
• 2.1.1 数据链路层的安全访问控制
• 2.1.2 网络层安全访问控制
• 2.1.3 应用层安全访问控制
• 2.2 访问控制层的构建
• 2.3 访问控制层的具体实现
• 2.3.1 建立访问控制层的结构
• 2.3.2 分配访问控制层的属性
• 2.4 访问控制层的接口设置
• 2.4.1 数据库连接接口
• 2.4.2 数据库操作接口
• 2.4.3 加密算法接口
• 2.4.4 解密算法接口
• 2.4.5 身份验证接口
• 2.4.6 资源配置接口
• 2.5 访问控制层的优缺点
• 第三章 应用软件访问控制层的连环锁技术研究
• 3.1 安全技术连环锁
• 3.2 连环锁的加密算法选择
• 3.2.1 对称加密算法
• 3.2.2 非对称加密算法
• 3.2.3 散列算法
• 3.2.4 算法的比较和选择
• 3.3 连环锁的构建
• 3.3.1 连环锁在数据层的构建
• 3.3.2 连环锁在访问控制层的构建
• 3.3.3 连环锁在应用层的构建
• 3.4 连环锁的优缺点
• 3.5 连环锁的适用环境
• 第四章 应用效果
• 4.1 软件运行环境
• 4.2 硬件运行环境
• 4.3 系统安装配置
• 4.3.1 访问控制层的安装配置
• 4.3.2 应用层的安装配置
• 4.4 应用效果
• 第五章 结论和展望
• 参考文献
• 致谢