基于CORBA的電子銀行安全的理論模型及實現(xiàn).pdf

1、目前，分布式系統(tǒng)已經(jīng)越來越廣泛地應(yīng)用到各個領(lǐng)域和行業(yè)。分布式對象技術(shù)作為分布系統(tǒng)的重要支撐技術(shù)，其安全問題一直是分布系統(tǒng)應(yīng)用領(lǐng)域的研究重點。一方面，分布式系統(tǒng)由于其自身的網(wǎng)絡(luò)化和異構(gòu)化，面臨著比傳統(tǒng)系統(tǒng)更大的安全風(fēng)險。另一方面，隨著信息化的深入，分布式系統(tǒng)的安全性要求也越來越高。這對傳統(tǒng)分布對象系統(tǒng)的安全模型和機制提出了新的挑戰(zhàn)。如何解決這種復(fù)雜環(huán)境下的身份認證、代理、訪問控制等安全問題是具有普遍意義和實用意義的研究課題。因此，有必要為

2、分布式系統(tǒng)提供一些機制來實施多種不同的安全策略。安全原則的設(shè)計通?？梢詮囊韵聨追矫鎭韺嵤杭用?，訪問控制和身份驗證等等。
　　 CORBA是為了解決分布式異構(gòu)環(huán)境下軟硬件互聯(lián)而提出的一種解決方案。CORBA是一種標(biāo)準(zhǔn)，為分布式系統(tǒng)提供了眾多的服務(wù)。其中，CORBA提供的安全機制、體系和安全策略是構(gòu)建安全分布應(yīng)用平臺強有力的保障，CORBA安全服務(wù)可以很好地解決了分布式系統(tǒng)的安全問題。
　　 本文首先分析了所要研究課題的背

3、景和國內(nèi)外研究現(xiàn)狀，在詳細介紹CORBA技術(shù)和CORBA安全服務(wù)后，結(jié)合當(dāng)前分布式系統(tǒng)的安全設(shè)計原則，提出一種基于CORBA的安全機制。本文主要從安全屬性和訪問控制策略方面來實現(xiàn)系統(tǒng)的安全性，先在CORBA安全服務(wù)體系結(jié)構(gòu)的基礎(chǔ)上，利用CORBA的安全性截取機制和安全對象調(diào)用結(jié)構(gòu)，有效地描述安全機制和加密解密的算法的使用，將CORBA的訪問控制策略和加密技術(shù)結(jié)合起來實現(xiàn)安全性。具體來說，就是從攔截器技術(shù)和安全屬性上下文兩個方面來實現(xiàn)。文