跨平臺多級制的網絡數據訪問控制機制的研究與實現

1、跨平臺多級制的網絡數據訪問控制機制的研究與實現023跨平臺多級制的網絡數據訪問控制跨平臺多級制的網絡數據訪問控制機制的研究與實現機制的研究與實現第一章緒論1.1選題背景與意義隨著互聯網的飛速發(fā)展，基于手機、智能終端、計算機等不同終端的各類跨平臺多級制的網絡數據訪問控制機制的研究與實現223深化處于互聯網中的企事業(yè)單位的數據安全改革具有一定的推動作用，為其提供了一定的認證、授權和審計機制，同時實現了在復雜互聯網環(huán)境中用戶對網絡資源的保護。

2、1.2國內外相關研究綜述本文所研究的跨平臺多級制的網絡數據訪問控制機制是基于訪問控制理論和數據加密技術的，國內外有關這兩方面技術的研究文獻很多，現將這些研究文獻進行綜述。1.2.1國外研究綜述1.2.1.11.2.1.1訪問控制研究綜述訪問控制研究綜述追朔歷史，最早的訪問控制技術起源于20世紀70年代，之后經過近40年的發(fā)展，不斷涌現出多種不同的訪問控制理論，不同時期的國外學者都針對這些理論進行了深入的研究與應用。20世紀80年代，以自

3、主訪問控制與強制訪問控制理論為主導的訪問控制技術在大型計算機網絡共享過程中具有較高的應用價值。1983年，美國學者Elens在其文章《自主訪問控制與強制訪問控制的應用》一文中針對這兩種訪問控制技術進行了研究，文中分別就訪問控制技術的主體與客體作了闡述，指出自主訪問控制模型是在其策略基礎上實現的一個模型，它允許被授權的用戶以合法的身份訪問在策略中已經規(guī)定的客體，當然也能夠有效阻止非授權的訪問，這種方式的特點是訪問授權較為簡單，并由主體執(zhí)行

4、授權操作，但它也具有明顯的缺點，便是授權失控導致權限控制漏洞；強制訪問控制是更加嚴密的一種訪問控制技術，采用多級的方式，特點是需要系統(tǒng)提前為不同主體與客體進行安全屬性的分配，在訪問過程中需要先進行二者安全級別和屬性的比較，再進行訪問權限判斷，這種方式的優(yōu)點是訪問等級較為嚴格，缺點是缺乏靈活性。1992年，美國學者Ferraio及Kubn等人在《數字簽名加密》一文中建立了基于角色的訪問控制模型，首次將角色的概念引入到數據訪問控制中，該模型