基于RBAC的網(wǎng)絡(luò)訪問控制系統(tǒng)建模與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展，通過網(wǎng)絡(luò)共享和交換信息已經(jīng)成為人們?nèi)粘Ｉa(chǎn)和生活的重要方面，但是隨之而來的是用戶信息的安全問題，如何保證用戶的個(gè)人信息和服務(wù)器資源不被非法用戶竊取和使用成為一項(xiàng)非常重要的工作。在金融、政府和科研機(jī)構(gòu)等對信息安全有較高要求的用戶中，他們面臨著機(jī)密信息通過網(wǎng)絡(luò)被非法用戶獲得，以及網(wǎng)絡(luò)資源被非法使用的嚴(yán)重威脅，急切希望一種方法能夠守衛(wèi)住他們的重要信息資源，關(guān)于網(wǎng)絡(luò)訪問控制的研究就是在這樣的背景下開始的。本論文以Int

2、ernet中的網(wǎng)絡(luò)訪問控制模型與方法為研究對象，圍繞如何建立一種高效，安全的網(wǎng)絡(luò)訪問控制系統(tǒng)展開研究。首先，介紹本文使用的基本訪問控制模型：基于角色的訪問控制模型(Role-based Access Control)，以及如何在這個(gè)模型的基礎(chǔ)上通過對相應(yīng)元素進(jìn)行修改，建立一個(gè)網(wǎng)絡(luò)訪問控制模型，同時(shí)討論了不同的策略語言對RBAC模型的表達(dá)能力。然后，研究了RBAC模型中的安全管理問題，即系統(tǒng)狀態(tài)的改變對安全性的影響。重點(diǎn)研究了角色結(jié)構(gòu)的變