分布式安全策略模型的改進(jìn)與實(shí)現(xiàn).pdf

1、軟件技術(shù)經(jīng)歷了從單片機(jī)設(shè)計(jì)到半自動(dòng)化異構(gòu)獨(dú)立的子系統(tǒng)設(shè)計(jì)的變遷。單片機(jī)系統(tǒng)可由縱覽全局的設(shè)計(jì)構(gòu)成，而半自動(dòng)化異構(gòu)獨(dú)立的子系統(tǒng)則是由相互知之甚少的不同的組織機(jī)構(gòu)管理。在異構(gòu)系統(tǒng)聚合需要解決的所有問(wèn)題中，如何控制分布對(duì)象的操作活動(dòng)以及開(kāi)放系統(tǒng)對(duì)象之間相互協(xié)作的問(wèn)題尤為重要。分布式系統(tǒng)所要解決的安全策略問(wèn)題是在分布式系統(tǒng)中集成、實(shí)現(xiàn)、驗(yàn)證、維護(hù)安全策略的方法和技術(shù)。這些方法和技術(shù)并非針對(duì)任何特定的安全策略，而是策略無(wú)關(guān)的，或者說(shuō)應(yīng)追求最大限度

2、的策略無(wú)關(guān)性。也就是說(shuō)，在分布式系統(tǒng)中的安全策略問(wèn)題主要是研究策略的智能化的集成機(jī)制問(wèn)題。 本文基于LGI模型來(lái)探討大型異構(gòu)式系統(tǒng)中對(duì)象間的協(xié)作和控制問(wèn)題。LGI是一種交互模型，它要求分布式異構(gòu)系統(tǒng)中的對(duì)象在某種明確的規(guī)則下能夠相互信任的交換信息，突破了傳統(tǒng)的基于角色的訪問(wèn)控制，轉(zhuǎn)而實(shí)現(xiàn)了基于規(guī)則的訪問(wèn)控制。 LGI模型克服了分布式系統(tǒng)中軟件實(shí)現(xiàn)復(fù)雜，狀態(tài)太多，不容易重用等問(wèn)題，勢(shì)必在如今廣泛的電子商務(wù)應(yīng)用中產(chǎn)生深遠(yuǎn)的影

3、響。 本文系統(tǒng)的介紹了LGI的體系結(jié)構(gòu)、概念以及一些基本操作。為更好的解決大型異構(gòu)式系統(tǒng)中安全協(xié)議的應(yīng)用，對(duì)LGI模型進(jìn)行擴(kuò)展，解決了協(xié)議執(zhí)行過(guò)程中更為復(fù)雜的兩個(gè)問(wèn)題：證書(shū)失效問(wèn)題和協(xié)議隸屬關(guān)系調(diào)用的問(wèn)題。并給出了相應(yīng)的例子，以求更直觀的理解。本文不同于以往集中式模型，采用LGI類模型表達(dá)這些例子，說(shuō)明其應(yīng)用于分布式安全策略模型的優(yōu)點(diǎn)。這些策略也是眾多分布式安全策略的理想抽象，因此對(duì)其表達(dá)具有普遍意義。 實(shí)現(xiàn)LGI策略模