基于RBAC和PKI-PMI的實名制網(wǎng)絡(luò)訪問控制系統(tǒng)設(shè)計.pdf

1、隨著最近十幾年互聯(lián)網(wǎng)和信息技術(shù)的迅猛發(fā)展，基于計算機(jī)網(wǎng)絡(luò)的應(yīng)用越來越普及。由于互聯(lián)網(wǎng)是一個開放的網(wǎng)絡(luò)，在為我們帶來信息共享便利性的同時，也給信息的安全性帶來嚴(yán)重的威脅。目前在計算機(jī)網(wǎng)絡(luò)中普遍采用的是TCP/IP協(xié)議，最初應(yīng)用于美國國防系統(tǒng)的內(nèi)部通信網(wǎng)絡(luò)，它是基于一個可信的網(wǎng)絡(luò)應(yīng)用環(huán)境設(shè)計，因而技術(shù)設(shè)計上并未過多的從網(wǎng)絡(luò)安全方面考慮，在應(yīng)用到開放性的互聯(lián)網(wǎng)絡(luò)環(huán)境后，必然會為信息安全帶來諸多的安全隱患。訪問控制技術(shù)作為保證信息安全性一項重要

2、措施，得到了國內(nèi)外學(xué)術(shù)界的深入研究和廣泛關(guān)注，并取得了階段性的發(fā)展與突破。
　　網(wǎng)絡(luò)信息安全威脅的各種因素中，由于不能對網(wǎng)絡(luò)訪問用戶身份的真實性進(jìn)行認(rèn)證，對用戶訪問網(wǎng)絡(luò)中的共享資源的權(quán)限無法進(jìn)行有效地控制和管理，是導(dǎo)致信息安全隱患的一個重要原因，因此用戶身份識別和權(quán)限管理是網(wǎng)絡(luò)訪問控制必須解決的首要問題。傳統(tǒng)的網(wǎng)絡(luò)訪問控制技術(shù)通常是通過用戶名加口令方式實現(xiàn)對用戶的身份進(jìn)行識別和訪問控制，這種訪問控制方式雖然在一定程度上提供了信息的

3、安全性，但安全強(qiáng)度非常弱，通過技術(shù)手段能夠很容易地實現(xiàn)用戶身份偽造，并未徹底解決信息安全中的防身份假冒、抗抵賴等安全問題。隨著公鑰基礎(chǔ)設(shè)施PKI和權(quán)限管理基礎(chǔ)設(shè)施PMI等技術(shù)的日趨成熟，基于公鑰基礎(chǔ)設(shè)施PKI和權(quán)限管理基礎(chǔ)設(shè)施PMI的信息安全技術(shù)在網(wǎng)絡(luò)安全中日益得到廣泛的應(yīng)用。
　　本文采用公鑰基礎(chǔ)設(shè)施PKI和權(quán)限管理基礎(chǔ)設(shè)施PMI信息安全技術(shù)，結(jié)合基于角色的訪問控制技術(shù) RBAC，設(shè)計了實名制的網(wǎng)絡(luò)訪問控制系統(tǒng)，采用實名身份認(rèn)證