分布式環(huán)境下基于角色訪問控制的信任模型研究與設計.pdf

1、信任模型可為用戶訪問互聯(lián)網提供安全體系，訪問控制和認證技術可以進一步提高用戶訪問系統(tǒng)的安全性。
　　本文以研究信任模型為主線，對分布式網絡環(huán)境下信任模型及相關領域做了系統(tǒng)研究。主要研究成果如下：
　　1．提出了分布式環(huán)境下基于角色類型的訪問控制模型。在給出了形式化定義的基礎上，對模型的可行性和安全性進行了分析。經分析表明該模型可以解決分布式網絡環(huán)境下各域環(huán)境配置差異、信任鏈效率低下和安全性不高的問題。
　　2．應用了I

2、BE(Identity-BasedEncryption)方案。使用該方案對包含了角色類型屬性的用戶身份信息進行認證。對方案的正確性和安全性進行了分析。經分析表明，該方案可以用于提高證書通信的安全性和信任模型的信任度。
　　3．提出了基于哈希表和平衡二叉樹的證書撤銷方案。通過對該方案的有效性和安全性分析表明，該方案能夠及時了解證書的最新狀態(tài)，提高證書的更新效率，降低查找證書的通信成本。
　　4．提出了分布式環(huán)境下基于角色類型訪

3、問控制信任模型。構建了該模型的同域和異域結構。從安全性和可行性方面對信任模型進行了整體分析。分析表明，該信任模型可以提高各域間的通信安全性。
　　5．給出了信任模型的體系結構和功能模塊圖。利用Keytool工具開發(fā)認證證書，結合SSL和訪問控制技術在Tomcat+MySQL+Netbeans+JSP的平臺上開發(fā)了“用戶安全登錄”及“訪問網站資源”模塊。最后從可行性和安全性兩方面對本實驗進行了分析。實驗表明，該方案可以提高分布式網絡