基于資源網(wǎng)關(guān)的細(xì)粒度訪問控制研究.pdf

1、隨著技術(shù)的快速發(fā)展,網(wǎng)絡(luò)應(yīng)用開始呈現(xiàn)出爆炸式的增長,這就帶來了將應(yīng)用聚合和進(jìn)行集中化的安全管理的要求。資源網(wǎng)關(guān)針對(duì)這種情況,設(shè)計(jì)并實(shí)現(xiàn)了一種集中化安全管理的模型。
　　集中化安全管理的一個(gè)問題是對(duì)資源的細(xì)粒度訪問控制,雖然傳統(tǒng)的各種訪問控制機(jī)制已經(jīng)可以很好的保證整個(gè)系統(tǒng)中資源的安全性,但是幾種方式各自帶有不足。一個(gè)良好的解決問題的思路在于將幾種訪問控制方式結(jié)合起來,在滿足強(qiáng)制性的安全控制的條件下,利用內(nèi)容檢查的方式來檢測系統(tǒng)當(dāng)時(shí)的

2、運(yùn)行狀態(tài),利用這個(gè)反饋機(jī)制在訪問控制的最后加上一層防護(hù)。
　　針對(duì)網(wǎng)絡(luò)資源,利用應(yīng)用層協(xié)議的解析來進(jìn)行劃分,提取出對(duì)應(yīng)的URL(UniformResourceLocation,“統(tǒng)一資源定位符”)。然后利用布魯姆過濾器算法來實(shí)現(xiàn)對(duì)于數(shù)據(jù)內(nèi)容的安全檢查,配合可信度的動(dòng)態(tài)調(diào)節(jié)來改變用戶的訪問權(quán)限。
　　系統(tǒng)利用Kerberos框架來設(shè)計(jì)一個(gè)單點(diǎn)登錄系統(tǒng),結(jié)合動(dòng)態(tài)安全度來實(shí)施訪問控制,能夠保證在系統(tǒng)運(yùn)行過程中對(duì)于用戶的訪問行為擁有