基于角色訪問控制技術(shù)在企業(yè)應用集成中的應用研究.pdf

1、華中科技大學碩士學位論文一一‘~臺一二二特二二二二二二鑄二二二=.二二=二=二二二二==.巴二二二二二二二一一一摘要隨著企業(yè)應用集成EA工(EnterpriseApplicationIntegrator)越來越受到人們的關(guān)注，企業(yè)資源統(tǒng)一訪問控制正在成為當前訪問控制研究領域的熱點之一。由于傳統(tǒng)的訪問控制方法已難以滿足日益復雜的企業(yè)應用需求，而基于角色的訪問控制方法則能減輕授權(quán)管理的負擔，并且可提供與企業(yè)組織架構(gòu)相一致的安全策略，因而開始

2、成為解決大型企業(yè)統(tǒng)一資源管理的主要解決方案。在深入分析基于角色訪問控制RBAC96(RoleBasedAccessContro196)模型與基于角色訪問控制管理ARBAC97(AdministrativeRoleBasedAccessContro197)模型的基礎上，針對EAI環(huán)境中的企業(yè)信息化應用特征，同時結(jié)合企業(yè)的行政管理模式，給出了一種適應于EAI應用環(huán)境的RBAC實現(xiàn)模型ERBAC(EnterpriseApplicationIn

3、tegratorRBAC)o針對如何將授權(quán)管理的控制權(quán)交給對用戶的職務需求最了解、對信息的使用最熟悉、最有資格判斷誰需要信息的管理者，討論了ERBAC實現(xiàn)模型中以組織機構(gòu)為管理域的分布式管理模式。給出了ERBAC模型的用戶管理模型、角色管理模型以及多級權(quán)限管理模型。這種授權(quán)管理模型，不但簡化了ARBAC97模型的實現(xiàn)難度，消除了在用戶角色分配URA97(UserRoleAssignment97)模型與權(quán)限一角色分配PRA97(Penni

4、ssionRoleAssignment97)模型中角色集與用戶集依賴于角色層次所帶來的不足，而且也符合企業(yè)的行政管理模式，與企業(yè)的安全管理策略相容。ERBAC模型的實現(xiàn)主要包括系統(tǒng)組件、數(shù)據(jù)庫和人機界面三部分。系統(tǒng)組件由授權(quán)管理系統(tǒng)、身份認證服務器和訪問控制服務器三大部分組成。授權(quán)管理系統(tǒng)采用分布式體系結(jié)構(gòu)，由客戶端管理控制臺和服務器端授權(quán)服務器組成。身份認證服務器提供口令認證和數(shù)字證書認證兩種方式。訪問控制服務器的主要功能是向應用系統(tǒng)

5、提供面向用戶主體的訪問控制規(guī)則文件，它的本質(zhì)是一個規(guī)則文件庫。ERBAC實現(xiàn)模型不僅保留了RBAC模型的主要特征，而且能滿足EAI環(huán)境的實際應用需求，較好地實現(xiàn)了企業(yè)環(huán)境中的統(tǒng)一資源管理。關(guān)鍵詞:企業(yè)應用集成，訪問控制，基于角色的訪問控制，域，訪問規(guī)則r獨創(chuàng)性聲明本人聲明所呈交的學位論文是我個人在導師指導下進行的研究工作及取得的研究成果。盡我所知，除文中己經(jīng)標明引用的內(nèi)容外，本論文不包含任何其他個人或集體己經(jīng)發(fā)表或撰寫過的研究成果。對本

6、文的研究做出貢獻的個人和集體，均己在文中以明確方式標明。本人完全意識到本聲明的法律結(jié)果由本人承擔。學位論文作者簽名:補事日期:卜2.年奪月‘Q日學位論文版權(quán)使用授權(quán)書本學位論文作者完全了解學校有關(guān)保留、使用學位論文的規(guī)定，即:學校有權(quán)保留并向國家有關(guān)部門或機構(gòu)送交論文的復印件和電子版，允許論文被查閱和借閱。本人授權(quán)華中科技大學可以將本學位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進行檢索，可以采用影印、縮印或掃描等復制手段保存和匯編本學位論文。