網(wǎng)管系統(tǒng)中用戶權(quán)限管理和訪問控制技術(shù)研究與實現(xiàn).pdf

1、計算機網(wǎng)絡(luò)能有效地實現(xiàn)資源共享，但資源共享和信息安全是一對矛盾體。隨著資源共享的進一步加強，隨之而來的信息安全問題也日益突出。今天，基本的安全技術(shù)包括了密碼學(xué)、訪問控制、身份驗證、入侵檢測和恢復(fù)、風(fēng)險分析和保護等。而身份認(rèn)證、權(quán)限管理和訪問控制又是網(wǎng)絡(luò)應(yīng)用安全的兩個重要內(nèi)容，因此它們已經(jīng)成為當(dāng)前信息安全領(lǐng)域中的研究熱點。 本文重點研究了身份認(rèn)證和訪問控制技術(shù)，總結(jié)了權(quán)限管理與訪問控制技術(shù)的發(fā)展現(xiàn)狀，深入研究了基于角色的訪問控制技

2、術(shù)。同時對公鑰基礎(chǔ)設(shè)施PKI和授權(quán)管理基礎(chǔ)設(shè)施PMI進行研究和比較，并構(gòu)建了PKI/PMI聯(lián)合認(rèn)證系統(tǒng)。 本文還詳細(xì)介紹了java認(rèn)證和授權(quán)服務(wù)（JAAS）的體系結(jié)構(gòu)，包括該體系的各個邏輯組成模塊，以及各模塊主要的API類和接口的作用。在基于JAAS技術(shù)的基礎(chǔ)上，整合了大唐統(tǒng)一網(wǎng)管系統(tǒng)UEMC，對用戶、角色和權(quán)限進行設(shè)計，并詳細(xì)設(shè)計了登陸模塊和權(quán)限管理模塊，實現(xiàn)了用戶權(quán)限和訪問控制技術(shù)在實際中的應(yīng)用。最后經(jīng)過實際測試，證明本系統(tǒng)