數(shù)字內(nèi)容保護(hù)系統(tǒng)中訪問控制模型的研究與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡(luò)技術(shù)的飛速發(fā)展以及信息化建設(shè)的推進(jìn)，數(shù)字信息在企事業(yè)單位內(nèi)以及人們的日常生活中發(fā)揮著越來越重要的作用。然而，由于數(shù)字信息具有易于復(fù)制、修改和傳播的特征，使得帶有敏感信息的數(shù)字內(nèi)容容易被竊取和泄漏。因此，如何有效實現(xiàn)數(shù)字內(nèi)容保護(hù)已經(jīng)成為多媒體領(lǐng)域研究的熱點問題。其中，數(shù)字版權(quán)管理(DRM)技術(shù)在保護(hù)數(shù)字內(nèi)容方面發(fā)揮了重要的作用，但是DRM系統(tǒng)缺乏有效的訪問控制機制，限制了DRM技術(shù)在企業(yè)內(nèi)部數(shù)字內(nèi)容保護(hù)方面的應(yīng)用和發(fā)展。

2、 本文以企業(yè)內(nèi)人員數(shù)量多、需要保護(hù)的敏感信息眾多且分布分散為背景，從保護(hù)數(shù)字內(nèi)容的安全性、提高授權(quán)管理的靈活性出發(fā)，深入分析了數(shù)字版權(quán)管理技術(shù)和現(xiàn)有的訪問控制模型。研究和探討了一種新的訪問控制模型來適應(yīng)DRM在企業(yè)環(huán)境的應(yīng)用。本文主要進(jìn)行了以下三方面的研究： 首先，介紹了數(shù)字版權(quán)管理的相關(guān)技術(shù)及其在保護(hù)電子文檔方面的應(yīng)用，分析了DRM中的訪問控制模型的研究現(xiàn)狀，以及將其應(yīng)用到企業(yè)時存在的問題。 其次，分析了訪問控制模

3、型的研究狀況及發(fā)展，在基于角色的訪問控制模型的基礎(chǔ)上，提出了基于角色資源樹的訪問控制模型：R—Rt—BAC模型。該模型以角色為基礎(chǔ)，將客體資源按照屬性進(jìn)行抽象和劃分，把客體資源組織成資源樹，在角色上對資源樹中的結(jié)點進(jìn)行授權(quán)。用戶通過角色獲得對資源結(jié)點的訪問權(quán)限。該模型通過引入角色和資源樹的概念提高了對用戶和客體資源的有效管理，同時也保護(hù)了客體資源的安全性。 最后，將R—Rt—BAC模型應(yīng)用于基于DRM的電子文檔保護(hù)系統(tǒng)中，詳細(xì)介