基于語義Web與XACML的訪問控制模型研究與設(shè)計(jì).pdf

1、隨著網(wǎng)絡(luò)信息化的不斷深化，特別是網(wǎng)絡(luò)應(yīng)用的迅速增加，信息安全成為企業(yè)用戶越來越重視的問題，訪問控制技術(shù)作為訪問權(quán)限管理的重要組成部分，逐漸得到廣大研究人員的關(guān)注。訪問控制的根本任務(wù)是防止用戶對系統(tǒng)資源的非法使用。它通過對用戶在系統(tǒng)中的活動進(jìn)行約束，如規(guī)定用戶可以執(zhí)行哪些程序，不可以執(zhí)行哪些程序，并通過校驗(yàn)訪問權(quán)限來授權(quán)用戶對資源的訪問，來阻止危害系統(tǒng)安全的行為，從而能有效的防止非法用戶訪問系統(tǒng)的敏感資源以及合法用戶非法使用資源。對訪問控

2、制技術(shù)和原型系統(tǒng)實(shí)現(xiàn)進(jìn)行研究具有非常重要的理論和實(shí)用價值。
　　 本文對現(xiàn)有的幾種訪問控制技術(shù)進(jìn)行了學(xué)習(xí)、研究。掌握了訪問控制領(lǐng)域相關(guān)的各種概念，比較了自主型訪問控制、強(qiáng)制型訪問控制、基于角色的訪問控制、基于屬性的訪問控制等幾種訪問控制技術(shù)的優(yōu)缺點(diǎn)。XACML(Extensible Access Control Markup Language)是一種由OASIS組織開發(fā)一種可擴(kuò)展標(biāo)記語言，與其他的策略語言相比，XACML可以利用