分布式系统安全访问控制问题的研究

发布时间：2021-11-04 16:07

　　系统的安全问题一直是研究领域的热点和难点，尤其是在分布式环境下，安全问题显得尤为重要，本文针对分布式系统中的安全访问控制方式展开研究。访问控制技术是保证系统安全的重要措施，它可以限制用户对系统资源的访问，以防止非法用户的访问或因合法用户的不慎操作而造成的安全问题。基于角色的访问控制（RBAC）通过引入角色实现了用户与访问权限的逻辑分离，已成为近年来访问控制领域研究的热点。为完成某些大规模的任务，系统间常常需要频繁的资源互访，为使系统之间的资源访问更加安全的进行，这就需要恰当的授予外来访问者在本系统中的权限。本文分析了现有访问控制在分布式环境下存在的不足，针对这些不足在角色继承方面进行改进，对继承中的权限进一步细化，解决了角色继承中的权限继承问题；在权限细分的基础上，针对两个域的跨域访问，给出了一种能够解决跨域授权的方法。当前系统在建模时通常不把安全策略以及安全机制考虑在内，使得系统后期在安全维护和系统集成等方面存在较大的安全威胁，本文在RBAC模型研究的基础上，探讨了一种可以把RBAC特性集成到系统设计模型中的方法，并使用标准语言XACML来描述该模型，解决了传统访问控制列表的描述性低... 

【文章来源】：烟台大学山东省

【文章页数】：62 页

【学位级别】：硕士

【部分图文】：

XACML的组件示意图

XACM处理范围

XACML的策略语言模型

【参考文献】：
期刊论文
[1]基于XACML的分布式系统访问控制[J]. 霍琳.  电脑知识与技术. 2009(36)
[2]XACML中策略/规则组合算法优化[J]. 徐金芳,张永胜,隆坤.  微计算机信息. 2009(15)
[3]分布式环境下基于RBAC互操作的安全检测[J]. 吴迪,朱淼良,陈溪源,林建.  浙江大学学报(工学版). 2007(09)
[4]基于XACML的Web服务访问控制模型[J]. 史毓达,沈海波.  计算机应用研究. 2007(06)
[5]软件系统UML建模与其安全建模的集成[J]. 张赛男,殷兆麟,刘厚泉.  计算机工程. 2007(08)
[6]系统RBAC安全模型与其UML模型的集成[J]. 郭天文,殷兆麟,范宝德.  计算机工程与设计. 2007(04)
[7]一种支持网上共享设备的安全模型[J]. 李国辉,罗铁坚,宋进亮,许延祥.  计算机工程. 2007(01)
[8]基于XACML和RBAC的访问控制系统[J]. 高扬,张家钰,吴敏.  计算机应用与软件. 2006(08)
[9]基于角色访问控制管理模型的安全性分析[J]. 杨秋伟,洪帆,杨木祥,朱贤.  软件学报. 2006(08)
[10]基于角色的访问控制在分布式资源互访中的应用[J]. 洪帆,胡龙斌.  计算机工程与应用. 2002(18)

博士论文
[1]分布式环境中基于本体的RBAC策略研究[D]. 王治纲.华中科技大学 2006

硕士论文
[1]基于属性的访问控制在多域网络中的应用[D]. 常敬玉.西安电子科技大学 2012
[2]混合P2P环境下基于角色的动态访问控制研究[D]. 余振.西安电子科技大学 2010
[3]面向Web服务的角色访问控制研究[D]. 徐金芳.山东师范大学 2009
[4]一种基于XACML访问控制机制的设计与实现[D]. 谢亦文.华中科技大学 2009
[5]基于角色访问控制的应用研究[D]. 李世宇.山东大学 2009
[6]基于RBAC和XACML的XML文档访问控制系统[D]. 吴克栋.上海交通大学 2009
[7]发布/订阅系统安全传输模型的研究与设计[D]. 王曦.长沙理工大学 2008
[8]访问控制技术的研究与应用[D]. 王悦.天津财经大学 2007
[9]数据库中RBAC数据到XACML策略的转换研究[D]. 李颖.重庆大学 2007
[10]分布式访问控制技术研究与模型设计[D]. 雷融.上海交通大学 2007



本文编号：3476060