嵌入式web系統(tǒng)的安全性研究和實(shí)現(xiàn).pdf

1、隨著嵌入式系統(tǒng)網(wǎng)絡(luò)化發(fā)展，嵌入式web系統(tǒng)以其獨(dú)特的優(yōu)勢(shì)在智能家居以及其它嵌入式控制系統(tǒng)中得到了廣泛應(yīng)用。然而，嵌入式web系統(tǒng)在提供經(jīng)濟(jì)、實(shí)用的接入方案的同時(shí)，其本身的安全也成為了一個(gè)困難的問(wèn)題。
　　 本文在嵌入式 web 系統(tǒng)開(kāi)發(fā)基礎(chǔ)上展開(kāi)，針對(duì) web 系統(tǒng)面臨的安全問(wèn)題，對(duì)保障嵌入式 web 系統(tǒng)安全的相關(guān)技術(shù)進(jìn)行了分析，結(jié)合目前已有的安全傳輸技術(shù)給出了一個(gè)滿足嵌入式 web 系統(tǒng)整體安全需求的安全模型，并對(duì)其中的安全

2、訪問(wèn)控制模型進(jìn)行了詳細(xì)設(shè)計(jì)。在訪問(wèn)授權(quán)模塊中本文通過(guò)對(duì)訪問(wèn)控制模型的深入研究，結(jié)合嵌入式 web 系統(tǒng)的特點(diǎn)，對(duì) RBAC模型進(jìn)行了簡(jiǎn)化修改，去掉了角色繼承的復(fù)雜模式，提出了適用于嵌入式 Web 系統(tǒng)的“用戶角色權(quán)限集（業(yè)務(wù)頁(yè)面操作）” 訪問(wèn)控制設(shè)計(jì)方案。并通過(guò)該方案對(duì)用戶進(jìn)行授權(quán)，從而確定其能訪問(wèn)哪些系統(tǒng)資源。該安全訪問(wèn)控制模型保障了系統(tǒng)自身的安全，與嵌入式 web 服務(wù)器提供的安全傳輸相結(jié)合，共同構(gòu)成的安全模型為嵌入式web 系統(tǒng)提