互聯(lián)網(wǎng)中基于角色的透明訪問控制研究.pdf

1、以Internet為代表的信息網(wǎng)絡(luò)是現(xiàn)代信息社會(huì)最重要的基礎(chǔ)設(shè)施之一,它已滲透到社會(huì)的各個(gè)領(lǐng)域,成為國(guó)家發(fā)展和社會(huì)進(jìn)步的基本要素,也是國(guó)民經(jīng)濟(jì)的一個(gè)重要載體和支撐環(huán)境.信息網(wǎng)絡(luò)及其應(yīng)用水平已成為衡量一個(gè)國(guó)家基本國(guó)力和經(jīng)濟(jì)競(jìng)爭(zhēng)力的重要標(biāo)志.但隨著網(wǎng)絡(luò)在國(guó)民經(jīng)濟(jì)中的重要性的日益提高,其安全性問題也日漸突出.因此如何保護(hù)網(wǎng)絡(luò)信息的安全成了一個(gè)研究的熱點(diǎn).而對(duì)網(wǎng)絡(luò)資源的訪問控制則是其中的一個(gè)重要方面.傳統(tǒng)的基于ACL表的訪問控制方式已經(jīng)不能適應(yīng)

2、大型分布式應(yīng)用系統(tǒng)對(duì)訪問控制的要求,取而代之的基于角色的訪問控制方式.對(duì)WEB環(huán)境下實(shí)現(xiàn)基于角色的訪問控制架構(gòu)進(jìn)行了研究,并在權(quán)衡了系統(tǒng)的安全、效率、擴(kuò)展性、可維護(hù)性以及用戶操作的方便性等因素后提出了在WEB環(huán)境下實(shí)現(xiàn)基于角色的透明訪問控制架構(gòu).隨后給出了認(rèn)證服務(wù)器和角色服務(wù)器的設(shè)計(jì),并對(duì)如何使用Web服務(wù)實(shí)現(xiàn)認(rèn)證服務(wù)和角色服務(wù)做了詳細(xì)描述.接著在對(duì)當(dāng)前網(wǎng)絡(luò)中Cookie面臨的威脅和安全Cookie進(jìn)行了分析.給出使用安全Cookie在