基于目錄服務(wù)的授權(quán)策略管理的研究.pdf

1、 本文描述的PMI，以一個(gè)身份鑒別體系(如PKI體系)為基礎(chǔ)，采用基于XACML (eXtensible Access Control Markup Language)的訪問(wèn)策略描述，提供統(tǒng)一有效的權(quán)限管理機(jī)制，采用屬性證書(shū)建立用戶身份到應(yīng)用授權(quán)的映射功能。文章給出了一個(gè)基于LDAP（輕量級(jí)目錄訪問(wèn)協(xié)議）的，結(jié)合RBAC、XACML和PMI的訪問(wèn)控制系統(tǒng)從策略定制到存儲(chǔ)層的實(shí)現(xiàn)。這個(gè)系統(tǒng)應(yīng)用目錄服務(wù)技術(shù)來(lái)實(shí)現(xiàn)一個(gè)通用、完善、應(yīng)用簡(jiǎn)單和

2、可以擴(kuò)展的系統(tǒng)。按照樹(shù)狀信息組織模式，實(shí)現(xiàn)信息管理和服務(wù)接口，適合于進(jìn)行大量數(shù)據(jù)的檢索；具有可靠的信息備份能力，從而在縮短響應(yīng)時(shí)間的同時(shí)，提高了可用性和可靠性。 本文的結(jié)構(gòu)如下：第一章比較了幾種不同的訪問(wèn)控制策略，總結(jié)了其技術(shù)特點(diǎn)，介紹了基于角色的訪問(wèn)控制模型；同時(shí)，全面介紹了LDAP目錄服務(wù)的組成和功能模型。第二章對(duì)XACML的體系結(jié)構(gòu)和策略組成做了詳盡的描述。第三章闡述了XACML策略的定制過(guò)程。第四章以XACML策略的管理為例