基于RBAC的網絡訪問控制系統(tǒng)建模與實現(xiàn).pdf

1、隨著計算機網絡的飛速發(fā)展，通過網絡共享和交換信息已經成為人們日常生產和生活的重要方面，但是隨之而來的是用戶信息的安全問題，如何保證用戶的個人信息和服務器資源不被非法用戶竊取和使用成為一項非常重要的工作。在金融、政府和科研機構等對信息安全有較高要求的用戶中，他們面臨著機密信息通過網絡被非法用戶獲得，以及網絡資源被非法使用的嚴重威脅，急切希望一種方法能夠守衛(wèi)住他們的重要信息資源，關于網絡訪問控制的研究就是在這樣的背景下開始的。本論文以Int

2、ernet中的網絡訪問控制模型與方法為研究對象，圍繞如何建立一種高效，安全的網絡訪問控制系統(tǒng)展開研究。首先，介紹本文使用的基本訪問控制模型：基于角色的訪問控制模型(Role-based Access Control)，以及如何在這個模型的基礎上通過對相應元素進行修改，建立一個網絡訪問控制模型，同時討論了不同的策略語言對RBAC模型的表達能力。然后，研究了RBAC模型中的安全管理問題，即系統(tǒng)狀態(tài)的改變對安全性的影響。重點研究了角色結構的變