基于屬性證書(shū)的網(wǎng)絡(luò)訪問(wèn)控制的研究與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展以及越來(lái)越多的網(wǎng)絡(luò)應(yīng)用，網(wǎng)絡(luò)上的各種資源劇增，網(wǎng)絡(luò)安全問(wèn)題顯得日益重要，人們對(duì)訪問(wèn)控制的安全性要求也在不斷提高。以身份證書(shū)管理為核心的公鑰基礎(chǔ)設(shè)施PKI已經(jīng)不能滿足需求，安全系統(tǒng)迫切需要一種新的方案來(lái)進(jìn)一步確定用戶擁有什么樣的權(quán)限，以便實(shí)施更加細(xì)粒度化的訪問(wèn)控制。
　　針對(duì)上述問(wèn)題，本文深入研究了公鑰基礎(chǔ)設(shè)施PKI和特權(quán)管理基礎(chǔ)設(shè)施PMI的相關(guān)技術(shù)原理，并對(duì)訪問(wèn)控制的基本策略和防火墻的包過(guò)濾技術(shù)進(jìn)行

2、了詳細(xì)的分析；然后在此基礎(chǔ)上提出了一種基于屬性證書(shū)的網(wǎng)絡(luò)訪問(wèn)控制方法。該方法的核心思想是將訪問(wèn)控制從系統(tǒng)中獨(dú)立出來(lái)，把研究重點(diǎn)從應(yīng)用層面轉(zhuǎn)到網(wǎng)絡(luò)層面，把原來(lái)的應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)等移到網(wǎng)絡(luò)上進(jìn)行統(tǒng)一控制；接著根據(jù)這種思想對(duì)網(wǎng)絡(luò)訪問(wèn)控制方法進(jìn)行了設(shè)計(jì)和實(shí)現(xiàn)，網(wǎng)絡(luò)訪問(wèn)控制方法使用身份認(rèn)證確認(rèn)用戶的合法身份，并運(yùn)用屬性證書(shū)和包過(guò)濾技術(shù)來(lái)實(shí)施基于角色的訪問(wèn)控制，通過(guò)角色屬性將用戶與其權(quán)限聯(lián)系起來(lái)為各類(lèi)應(yīng)用提供統(tǒng)一、集中、便捷的授權(quán)管理服務(wù)，保護(hù)網(wǎng)絡(luò)