FlexPMD通用權(quán)限管理支撐平臺(tái).pdf

1、隨著社會(huì)信息化進(jìn)程的加快,信息系統(tǒng)的安全技術(shù)成為人們研究的熱點(diǎn)之一.本課題的目標(biāo)是開發(fā)一個(gè)通用的訪問(wèn)控制系統(tǒng)來(lái)滿足各種系統(tǒng)的需求,它既能支持不同應(yīng)用系統(tǒng)的訪問(wèn)控制的要求,控制信息又可以采用不同的存儲(chǔ)支持.文章首先通過(guò)對(duì)訪問(wèn)控制技術(shù)、Windows安全子系統(tǒng)組成和LDAP的相關(guān)背景知識(shí)的介紹,為通用權(quán)限管理支撐平臺(tái)FlexPMD(Flex Privilege Management Design)提供了技術(shù)背景.在接下來(lái)的章節(jié)中,文章提出了

2、通用權(quán)限管理模型的設(shè)計(jì)方案.在綜合Windows安全子系統(tǒng)和RBAC模型的基礎(chǔ)上,提出了一適用于應(yīng)用系統(tǒng)的權(quán)限管理模型.根據(jù)應(yīng)用系統(tǒng)的需求不同,權(quán)限信息采用不同的存儲(chǔ)方式:存放在主體端或存放在客體端.對(duì)用戶的權(quán)限控制,也采用兩種不同的方式:主動(dòng)訪問(wèn)或被動(dòng)訪問(wèn).在第三章和第四章中,文章論述了FlexPMD平臺(tái)的總體設(shè)計(jì)和具體實(shí)現(xiàn).基于LDAP的訪問(wèn)控制系統(tǒng)是整個(gè)平臺(tái)設(shè)計(jì)的難點(diǎn),文章對(duì)此做了詳細(xì)的論述.就控制信息的存取,我們參考原來(lái)的設(shè)計(jì)方