基于屬性證書的網(wǎng)絡(luò)訪問控制的研究與實現(xiàn).pdf

1、隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展以及越來越多的網(wǎng)絡(luò)應(yīng)用，網(wǎng)絡(luò)上的各種資源劇增，網(wǎng)絡(luò)安全問題顯得日益重要，人們對訪問控制的安全性要求也在不斷提高。以身份證書管理為核心的公鑰基礎(chǔ)設(shè)施PKI已經(jīng)不能滿足需求，安全系統(tǒng)迫切需要一種新的方案來進一步確定用戶擁有什么樣的權(quán)限，以便實施更加細粒度化的訪問控制。
　　針對上述問題，本文深入研究了公鑰基礎(chǔ)設(shè)施PKI和特權(quán)管理基礎(chǔ)設(shè)施PMI的相關(guān)技術(shù)原理，并對訪問控制的基本策略和防火墻的包過濾技術(shù)進行

2、了詳細的分析；然后在此基礎(chǔ)上提出了一種基于屬性證書的網(wǎng)絡(luò)訪問控制方法。該方法的核心思想是將訪問控制從系統(tǒng)中獨立出來，把研究重點從應(yīng)用層面轉(zhuǎn)到網(wǎng)絡(luò)層面，把原來的應(yīng)用系統(tǒng)、數(shù)據(jù)庫等移到網(wǎng)絡(luò)上進行統(tǒng)一控制；接著根據(jù)這種思想對網(wǎng)絡(luò)訪問控制方法進行了設(shè)計和實現(xiàn)，網(wǎng)絡(luò)訪問控制方法使用身份認證確認用戶的合法身份，并運用屬性證書和包過濾技術(shù)來實施基于角色的訪問控制，通過角色屬性將用戶與其權(quán)限聯(lián)系起來為各類應(yīng)用提供統(tǒng)一、集中、便捷的授權(quán)管理服務(wù)，保護網(wǎng)絡(luò)