基于動(dòng)態(tài)語境實(shí)現(xiàn)主動(dòng)式WEB訪問控制.pdf

1、隨著計(jì)算機(jī)技術(shù)的快速發(fā)展,基于B/S結(jié)構(gòu)的信息管理系統(tǒng)在企事業(yè)單位中的應(yīng)用越來越廣。由于WEB環(huán)境多角色多用戶的特點(diǎn),具有單角色扮演、后置式訪問控制特點(diǎn)的傳統(tǒng)被動(dòng)式訪問控制方法存在著明顯不足,這就需要一種訪問控制方法能在多角色融合、交互動(dòng)態(tài)受控等方面發(fā)揮著主動(dòng)式作用。因此,建立一套完善的訪問控制模型和實(shí)現(xiàn)相關(guān)訪問控制技術(shù)在信息安全應(yīng)用領(lǐng)域具有非?，F(xiàn)實(shí)而重要的意義。
　　 本文主要關(guān)注信息安全領(lǐng)域內(nèi)關(guān)于訪問控制技術(shù)方面的研究與應(yīng)用

2、,研究了基本的RBAC模型及其擴(kuò)展模型,分析了主動(dòng)式訪問控制的需求,在此基礎(chǔ)之上,本文提出了一個(gè)基于動(dòng)態(tài)語境的主動(dòng)式訪問控制模型。在模型中,引入了主體語境和對(duì)象語境的概念,著重研究了主體語境和對(duì)象語境的相關(guān)屬性、機(jī)制及兩者之間的交互關(guān)系,探討了基于動(dòng)態(tài)語境的異常處理機(jī)制和安全日志審計(jì)機(jī)制。同時(shí),對(duì)Spring Security技術(shù)加以應(yīng)用和擴(kuò)展,實(shí)現(xiàn)了基于動(dòng)態(tài)語境的主動(dòng)式訪問控制模型,并將模型和實(shí)現(xiàn)技術(shù)應(yīng)用于一個(gè)基于WEB的科研管理系統(tǒng)