跨域訪問(wèn)控制研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)和分布式計(jì)算能力的不斷進(jìn)步，處在不同授權(quán)體系下的系統(tǒng)對(duì)共享資源的需求越來(lái)越強(qiáng)烈，用戶經(jīng)常需要跨越不同的授權(quán)體系來(lái)進(jìn)行資源訪問(wèn)，因此系統(tǒng)之間的安全互操作就變得極其重要。在互操作過(guò)程中，系統(tǒng)既是服務(wù)的提供者，也是服務(wù)的使用者，因此系統(tǒng)在保護(hù)本地資源的同時(shí)，必須遵守其它系統(tǒng)的安全規(guī)則。但是在分布式環(huán)境下進(jìn)行跨域訪問(wèn)時(shí)，由于各域中采用的訪問(wèn)控制機(jī)制和安全策略都各不一樣，使得安全管理面臨更為復(fù)雜的情況。因此，如何在確保系統(tǒng)安全的同時(shí)

2、，為外域用戶提供訪問(wèn)控制成為至關(guān)重要的問(wèn)題。
　　 本文的研究重點(diǎn)是為了解決在跨域授權(quán)中遇到的這些難題。為此本文采用了三種基于映射的跨域授權(quán)理論模型：首先在依據(jù)前人研究的基礎(chǔ)上本文應(yīng)用一種基于角色映射的跨域授權(quán)模型，該模型只能解決RBAC訪問(wèn)控制系統(tǒng)間的安全互操作；本文接著提出了一種基于用戶角色（組）交叉映射的跨域授權(quán)模型，該模型解決了ACL與RBAC訪問(wèn)控制系統(tǒng)之間的安全互操作：最后本文在上述兩種模型的基礎(chǔ)上進(jìn)行抽象，并首次提

3、出了一種基于屬性映射的跨域授權(quán)理論模型，它可適用于多種基于主題屬性授權(quán)的訪問(wèn)控制機(jī)之間的安全互操作。
　　 在本研究的基礎(chǔ)上，研究開(kāi)發(fā)了一套支持跨域授權(quán)的訪問(wèn)控制系統(tǒng)，首次提出引入跨域授權(quán)中介系統(tǒng)、結(jié)合上述跨域授權(quán)理論模型以及全局身份管理來(lái)實(shí)現(xiàn)跨域訪問(wèn)控制。本跨域訪問(wèn)控制系統(tǒng)基于J2EE平臺(tái)，它包括基本訪問(wèn)控制系統(tǒng)和跨域授權(quán)中介系統(tǒng)?；驹L問(wèn)控制系統(tǒng)為本域內(nèi)的資源和服務(wù)提供了集中的授權(quán)管理和授權(quán)服務(wù)?？缬蚴跈?quán)中介系統(tǒng)是實(shí)現(xiàn)跨域訪