面向隱私保護的訪問控制研究.pdf

1、隨著網(wǎng)絡技術的迅速發(fā)展，互聯(lián)網(wǎng)上存儲著越來越多用戶的隱私信息，這些信息的泄露會帶來嚴重的社會問題。如何在互聯(lián)網(wǎng)環(huán)境下保護隱私信息不被隨意泄露或者惡意竊取日益成為研究熱點，具有重要的理論和現(xiàn)實意義。
　　國內(nèi)外基于訪問控制的隱私保護相關技術包括：IBM提出的EPAL、W3C提出的P3P、以及多級安全關系數(shù)據(jù)庫，它們都是面向一些特定的情形所提出的解決方案，但是應用到現(xiàn)在的互聯(lián)網(wǎng)應用開發(fā)會有不支持分布式框架、不具有強制性和義務性、數(shù)據(jù)項

2、過于細粒度等局限和不足之處。
　　本文提出了一種屬性釋放策略語言XARP，設計了一個原型系統(tǒng)并在Shibboleth框架中進行應用測試。主要貢獻如下：
　　1.在IBM的開源框架Shibboleth基礎上，結合XACML語言提出了一種新型的屬性釋放策略語言XARP。XARP結合了單點登錄技術和XACML語言的特點，同時能為用戶的隱私信息提供細粒度的訪問控制。
　　2.XARP模型中的組件可分布在不同站點，支持策略優(yōu)先級

3、和沖突的解決；XARP中引入的Condition元素支持詳細的條件描述，Obligation元素強制要求系統(tǒng)執(zhí)行規(guī)定的動作，可更有效和全面的保護隱私。
　　3.基于XARP設計了模型，給出了XARP重要的接口函數(shù)，包括PDP、Request和策略語言的創(chuàng)建方法和過程，并模擬生成了相應的Response。
　　4.構建了XARP工作環(huán)境，并將XARP系統(tǒng)應用到Shibboleth框架中，通過實例測試和分析表明，我們提出了方法能