JTang分布式權(quán)限管理系統(tǒng)研究.pdf

1、身份認(rèn)證和權(quán)限管理是網(wǎng)絡(luò)安全的兩個(gè)核心內(nèi)容。公鑰基礎(chǔ)設(shè)施(PKI)通過(guò)密鑰和證書管理方式建立起來(lái)的身份認(rèn)證技術(shù)已經(jīng)非常成熟，但是單獨(dú)的身份認(rèn)證技術(shù)已經(jīng)不能完全滿足大型企業(yè)的安全需求。作為PKI的重要完善和補(bǔ)充，權(quán)限管理基礎(chǔ)設(shè)施(PMI)可提供安全可靠的權(quán)限管理服務(wù)。 論文針對(duì)現(xiàn)有權(quán)限管理系統(tǒng)在實(shí)際應(yīng)用中出現(xiàn)的模型柔性差、互操作性不高以及性能不能適應(yīng)企業(yè)級(jí)應(yīng)用等問(wèn)題，結(jié)合浙江省科技廳資助的重大科技攻關(guān)項(xiàng)目JTang應(yīng)用服務(wù)器，提出

2、一個(gè)基于RBAC的權(quán)限管理模型JTangPMI，借助RBAC中成熟的角色理論簡(jiǎn)化PMI的權(quán)限管理，為企業(yè)應(yīng)用系統(tǒng)提供了全面統(tǒng)一的訪問(wèn)控制和授權(quán)服務(wù)。提出了支持權(quán)限約束的PMI集群計(jì)算技術(shù)，實(shí)現(xiàn)PMI系統(tǒng)的高可用性和高可靠性，提高海量訪問(wèn)控制并發(fā)操作的性能和服務(wù)質(zhì)量。論文分為以下幾個(gè)部分： 第一章，概述權(quán)限管理基礎(chǔ)設(shè)施，介紹權(quán)限管理基礎(chǔ)設(shè)施的背景和應(yīng)用前景；并闡述當(dāng)前的發(fā)展?fàn)顩r；探討當(dāng)前發(fā)展中面臨的挑戰(zhàn)；最后，給出論文的課題背景和

3、主要研究?jī)?nèi)容。 第二章，概述PMI理論體系，給出PMI相關(guān)的基本概念，分析了PMI和公鑰基礎(chǔ)設(shè)施(PKI)的關(guān)系；并且介紹了PMI的核心部件；然后重點(diǎn)分析PMI中的屬性證書框架，最后研究比較了幾個(gè)現(xiàn)有的同類PMI產(chǎn)品。 第三章，結(jié)合RBAC成熟的訪問(wèn)控制理論，提出一個(gè)跨應(yīng)用、跨系統(tǒng)、跨企業(yè)的分布式PMI模型。先對(duì)訪問(wèn)控制技術(shù)進(jìn)行分析，重點(diǎn)研究基于RBAC的JTangPMI模型和模型的體系結(jié)構(gòu)，針對(duì)權(quán)限分配、授權(quán)等核心功能

4、，給出具體的執(zhí)行流程和設(shè)計(jì)過(guò)程。 第四章，為了提高企業(yè)級(jí)權(quán)限管理的性能，提出支持權(quán)限約束的PMI集群計(jì)算技術(shù)。首先，介紹了集群環(huán)境下的集中常用負(fù)載平衡策略，研究集群計(jì)算中的服務(wù)高可用性、策略可配置性和出錯(cuò)恢復(fù)等幾個(gè)關(guān)鍵技術(shù)的設(shè)計(jì)；然后給出了權(quán)限約束的傳遞規(guī)則來(lái)簡(jiǎn)化約束的操作。 第五章，JTangPMI的實(shí)現(xiàn)，結(jié)合JTang應(yīng)用服務(wù)器的設(shè)計(jì)，給出JTangPMI的框架設(shè)計(jì)，詳細(xì)介紹了重要數(shù)據(jù)結(jié)構(gòu)的定義和部分核心功能模塊的設(shè)