數(shù)字內(nèi)容保護(hù)系統(tǒng)中訪問(wèn)控制模型的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展以及信息化建設(shè)的推進(jìn)，數(shù)字信息在企事業(yè)單位內(nèi)以及人們的日常生活中發(fā)揮著越來(lái)越重要的作用。然而，由于數(shù)字信息具有易于復(fù)制、修改和傳播的特征，使得帶有敏感信息的數(shù)字內(nèi)容容易被竊取和泄漏。因此，如何有效實(shí)現(xiàn)數(shù)字內(nèi)容保護(hù)已經(jīng)成為多媒體領(lǐng)域研究的熱點(diǎn)問(wèn)題。其中，數(shù)字版權(quán)管理(DRM)技術(shù)在保護(hù)數(shù)字內(nèi)容方面發(fā)揮了重要的作用，但是DRM系統(tǒng)缺乏有效的訪問(wèn)控制機(jī)制，限制了DRM技術(shù)在企業(yè)內(nèi)部數(shù)字內(nèi)容保護(hù)方面的應(yīng)用和發(fā)展。

2、 本文以企業(yè)內(nèi)人員數(shù)量多、需要保護(hù)的敏感信息眾多且分布分散為背景，從保護(hù)數(shù)字內(nèi)容的安全性、提高授權(quán)管理的靈活性出發(fā)，深入分析了數(shù)字版權(quán)管理技術(shù)和現(xiàn)有的訪問(wèn)控制模型。研究和探討了一種新的訪問(wèn)控制模型來(lái)適應(yīng)DRM在企業(yè)環(huán)境的應(yīng)用。本文主要進(jìn)行了以下三方面的研究： 首先，介紹了數(shù)字版權(quán)管理的相關(guān)技術(shù)及其在保護(hù)電子文檔方面的應(yīng)用，分析了DRM中的訪問(wèn)控制模型的研究現(xiàn)狀，以及將其應(yīng)用到企業(yè)時(shí)存在的問(wèn)題。 其次，分析了訪問(wèn)控制模

3、型的研究狀況及發(fā)展，在基于角色的訪問(wèn)控制模型的基礎(chǔ)上，提出了基于角色資源樹的訪問(wèn)控制模型：R—Rt—BAC模型。該模型以角色為基礎(chǔ)，將客體資源按照屬性進(jìn)行抽象和劃分，把客體資源組織成資源樹，在角色上對(duì)資源樹中的結(jié)點(diǎn)進(jìn)行授權(quán)。用戶通過(guò)角色獲得對(duì)資源結(jié)點(diǎn)的訪問(wèn)權(quán)限。該模型通過(guò)引入角色和資源樹的概念提高了對(duì)用戶和客體資源的有效管理，同時(shí)也保護(hù)了客體資源的安全性。 最后，將R—Rt—BAC模型應(yīng)用于基于DRM的電子文檔保護(hù)系統(tǒng)中，詳細(xì)介