網(wǎng)絡化協(xié)同設計數(shù)據(jù)的安全策略.pdf

1、計算機支持的協(xié)同設計(Computer Supported Cooperative Design,CSCD)作為計算機支持的協(xié)同工作(Computer Supported Cooperative Work,CSCW)的一個重要分支，已經(jīng)吸引來自研究機構及產(chǎn)業(yè)界越來越多的關注。本文以信息系統(tǒng)安全體系結構的基本理論和協(xié)同設計系統(tǒng)的系統(tǒng)特性為基礎，著重研究了滿足信息安全機密性、完整性、身份確定性和不可抵賴性以及安全的訪問控制要求的協(xié)同設計信息

2、安全解決方案。
　　本文提出了一種針對網(wǎng)絡化協(xié)同設計系統(tǒng)的設計信息管理系統(tǒng)安全框架：采用動態(tài)隨機口令機制實現(xiàn)動態(tài)身份認證，保障用戶身份的安全性；采用基于RSA公鑰加密體制的數(shù)字簽名來保證工作流的安全，保證不可抵賴，同時保證文檔的完整性；采用基于SSL安全協(xié)議確保網(wǎng)絡化協(xié)同設計數(shù)據(jù)傳輸?shù)陌踩?，完整性，認證性；采用了一種基于XACML的控制策略的訪問控制方法，通過XACML策略文件以適應訪問控制的需要，實現(xiàn)了統(tǒng)一的集中訪問控制，增加