基于角色訪問控制的ERP實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅速發(fā)展,網(wǎng)絡(luò)安全問題日益突出,傳統(tǒng)的訪問控制方法DAC、MAC難以滿足復(fù)雜的企業(yè)環(huán)境需求.因此,NIST(National Institute of Standards and Technology)提出了基于角色的訪問控制方法(RBAC),實(shí)現(xiàn)了用戶與訪問權(quán)限的邏輯分離,構(gòu)造了角色之間的層次關(guān)系.RBAC是安全服務(wù)結(jié)構(gòu)體系的一個(gè)組成部分.安全服務(wù)結(jié)構(gòu)服務(wù)體系包括加密,身份驗(yàn)證,審核,訪問控制,抗否認(rèn)等,各個(gè)部分有機(jī)結(jié)

2、合實(shí)現(xiàn)安全性要求.本文在分析研究現(xiàn)有RBAC模型及加密算法基礎(chǔ)上,總結(jié)出了一種基于RBAC和信息摘要算法、可適用于ERP系統(tǒng)需求的實(shí)現(xiàn)模式RBAC/ERP.在給出RBAC/ERP設(shè)計(jì)思想的基礎(chǔ)上,給出了RBAC/ERP的總體架構(gòu),及其所包括的RBAC/ERP管理工具、RBAC/ERP數(shù)據(jù)庫、RBAC/ERP運(yùn)行系統(tǒng)和RBAC/ERP模型的身份驗(yàn)證與傳輸加密等四部分.RBAC/ERP管理工具提供了訪問控制規(guī)則的使用接口并提供了可視化的角色

3、和權(quán)限管理;RBAC/ERP數(shù)據(jù)庫負(fù)責(zé)存儲安全管理者設(shè)定的訪問控制規(guī)則;RBAC/ERP運(yùn)行系統(tǒng)指應(yīng)用系統(tǒng)中作為訪問控制用途的各種軟硬件;RBAC/ERP模型的身份驗(yàn)證與傳輸加密實(shí)現(xiàn)了用戶登錄口令的有隨機(jī)數(shù)加強(qiáng)的加密傳輸和在加密條件下的身份驗(yàn)證.RBAC/ERP將訪問控制策略與實(shí)現(xiàn)方法明確地區(qū)分開來,安全管理者僅需關(guān)心訪問控制策略的設(shè)定,真正實(shí)現(xiàn)方法則由系統(tǒng)開發(fā)者依系統(tǒng)需求來選擇,從而具有通用性.RBAC/ERP還可以有效抵抗數(shù)據(jù)包偵聽