權限管理與訪問控制技術.pdf

1、計算機網(wǎng)絡能有效地實現(xiàn)資源共享,但資源共享和信息安全是一對矛盾體.隨著資源共享的進一步加強,隨之而來的信息安全問題也日益突出,而權限管理和訪問控制又是網(wǎng)絡應用安全的重要內(nèi)容,因此它們也成為了當前信息安全領域中的研究熱點.傳統(tǒng)的應用系統(tǒng)的訪問控制存在一些缺點,缺乏有效的權限管理帶來了種種問題.在過去的五年中,權限管理作為安全的一個領域得到快速發(fā)展,也提出了幾種權限管理方案,如Kerberos、基于策略服務器方案,但目前應用和研究的熱點集中

2、于基于PKI的PMI研究.隨著PMI的標準不斷提出和完善和PMI的理論的逐漸完成成熟,目前在相關應用支撐技術方面已經(jīng)具備,產(chǎn)品應用已經(jīng)提到日程.基于角色訪問控制(RBAC)是一種方便、安全、高效的訪問控制機制.該文分析了RBAC的基本思想和模型之后介紹了用戶角色分配和角色許可分配的基本方法,最后給出了如何在本系統(tǒng)平臺中運用RBAC實現(xiàn)權限管理的方法.該文對系統(tǒng)的用戶AC(屬性證書)、用戶組AC和角色AC都做了設計.該文分析了PKI和PM