面向資源管理的訪問(wèn)控制系統(tǒng)模型的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來(lái)，隨著信息系統(tǒng)的廣泛使用，系統(tǒng)安全問(wèn)題受到用戶越來(lái)越多的關(guān)注。訪問(wèn)控制作為解決安全問(wèn)題的關(guān)鍵技術(shù)之一，在理論研究不斷深化的基礎(chǔ)上，有關(guān)的應(yīng)用研究也得到了極大的發(fā)展。訪問(wèn)控制在信息系統(tǒng)中用來(lái)確保只有授權(quán)人員才能訪問(wèn)敏感信息。所以對(duì)訪問(wèn)控制技術(shù)和系統(tǒng)實(shí)現(xiàn)進(jìn)行研究具有非常重要的理論和實(shí)用價(jià)值。
　　論文在分析課題背景、相關(guān)技術(shù)及應(yīng)用的基礎(chǔ)上，對(duì)比分析了訪問(wèn)控制的幾種主要模型，提出了論文課題所要研究的內(nèi)容，并針對(duì)目前EPOWERXP

2、集成系統(tǒng)提出了一個(gè)多模型混雜的訪問(wèn)控制系統(tǒng)。
　　論文重點(diǎn)介紹了RBAC（Role-Based Access Control）模型的概念和組成結(jié)構(gòu)，并結(jié)合基于組件的應(yīng)用軟件開(kāi)發(fā)特點(diǎn)，提出RBAC模型的一種實(shí)現(xiàn)框架，此框架具有通用性強(qiáng)，結(jié)構(gòu)及用法簡(jiǎn)潔的特點(diǎn)，有助于實(shí)現(xiàn)應(yīng)用軟件訪問(wèn)控制的粗細(xì)粒度。同時(shí)，論文闡述了在該框架下建立訪問(wèn)控制規(guī)則及策略的方法。
　　為了幫助企業(yè)明確訪問(wèn)控制需求，并將其需求轉(zhuǎn)化為RBAC模型框架下的訪問(wèn)控