基于UCON和可信度的资源分发研究与实现

论文摘要

在开放式网络环境下,信息技术的迅速发展带来的网络安全问题日益突出,信息资源在被访问、分发传播过程中,存在诸如非法访问、越权使用等现象,妨碍信息安全传播。如何加强信息机密性、完整性的保护,实现信息资源分发过程中有效的授权控制已成为相关领域中研究的一个热点和难点问题。本文针对资源分发中的授权控制,研究新型使用控制模型—UCON及基于模糊集合理论的可信度在资源分发中的应用,主要研究内容包括:(1)将使用控制策略应用于资源分发中,具体实现了资源分发中授权、责任、条件三大决策因素的应用,尤其对授权规则进行了详细描述,紧密结合资源分发特点,给出了规则定义、定理证明、推论及简单实例等。使用控制策略具有过程连续性、属性可变性等优点,用其代替资源分发中多采用的传统访问控制策略,满足开放式网络对动态性、连续性授权控制的需求。(2)将可信度概念应用于资源分发中。本文采用模糊综合评价法计算主体可信度,使不同可信度值对应不同的资源使用权,方便、简洁地实现资源分发中的授权控制,避免了传统方法基于数字化凭证授权的繁琐与不便。本文还将可信度与使用控制策略进行结合,基于三大决策因素进行可信度的模糊综合评价,将可信度作为使用决策判断和资源分发授权的桥梁。(3)提出了基于UCON和可信度的资源分发授权模型UCONCD。本文在提出的一系列资源分发新定义的基础上,具体描述了模型三大决策因素,并给出模型分发规则的形式化描述等。该模型基于可信度进行权限授予,基于三大过程决策进行权限撤销,实现了资源分发权限授予与撤销的分离。总体上讲,该模型一方面保持了使用控制模型的开放性、动态性等优点,另一方面又基于可信度的度量实现更安全的授权机制。最后给出该模型的具体实现:在线阅读资源分发系统。

论文目录

• 中文摘要
• 英文摘要
• 目录
• 第一章 绪论
• 1.1 研究背景及现状
• 1.2 研究意义
• 1.3 本文主要工作及创新点
• 1.4 论文组织结构
• 第二章 使用控制模型
• 2.1 使用控制核心模型ABC
• 2.1.1 ABC模型的组成及特点
• 2.1.2 ABC模型的形式化描述
• 2.1.3 使用控制模型的引用监视器
• 2.2 使用控制模型在资源分发中的应用
• 2.3 本章小结
• 第三章 基于模糊集合理论的可信度
• 3.1 信任关系的模糊性及模糊集合
• 3.2 运用模糊综合评价法计算可信度
• 3.2.1 模糊综合评价
• 3.2.2 多级模糊综合评价
• 3.2.3 权重的确定
• 3.3 可信度与使用控制的结合
• 3.4 本章小结
• 第四章 基于使用控制和可信度的资源分发
• 4.1 资源分发相关概念及定义
• 4.2 基于UCON与可信度的资源分发授权模型UCONCD
• 4.2.1 资源分发授权模型描述
• 4.2.2 资源分发授权规则描述
• 4.2.3 资源分发规则形式化描述
• 4.2.4 资源分发可信度计算及更新
• 4.3 资源分发授权模型分析
• 4.4 资源分发深度及容量控制
• 4.5 资源分发引用监视器
• 4.6 本章小结
• 第五章 基于使用控制和可信度的资源分发系统实现
• 5.1 系统开发平台
• 5.2 功能设计及系统流程图
• 5.3 可信度计算
• 5.4 数据库设计
• 5.5 界面设计
• 5.6 关键代码设计
• 5.7 本章小结
• 第六章 总结与展望
• 参考文献
• 致谢
• 在学期间公开发表论文及科研情况