信息家電分布授權(quán)訪問控制研究.pdf

1、信息家電的安全問題主要包括身份認證，權(quán)限管理，訪問控制，審計跟蹤等方面。但是目前信息家電的標準還未規(guī)范，已有的各類標準缺乏兼容性，安全作為其中的一個研究內(nèi)容更是沒有得到統(tǒng)一，授權(quán)管理和訪問控制機制作為安全研究的必不可少的內(nèi)容，研究意義十分重要。本研究就是在這種背景下進行的，提出一個通用可行的信息家電授權(quán)訪問控制機制。力圖使研究的標準與具體的產(chǎn)品分離，以達到更大的兼容性。 本文在信息家電安全體系結(jié)構(gòu)下，結(jié)合XACML訪問控制模型和

2、PMI授權(quán)管理基礎(chǔ)設(shè)施，進一步深入的分析研究了分布式信息家電訪問控制，提出了適合信息家電的IXPMI分布授權(quán)訪問控制的體系結(jié)構(gòu)，討論了該結(jié)構(gòu)下的系統(tǒng)工作流程。由于信息家電分布式的特性，文章采用本地嵌入式數(shù)據(jù)庫和遠程LDAP目錄服務(wù)器存儲結(jié)合的存儲方案，以存儲IXPMI系統(tǒng)的中相關(guān)信息，如：用戶信息，角色信息，角色層次信息，信息家電設(shè)備相關(guān)信息，屬性證書等。為了達到系統(tǒng)的一致性，兼容性和可擴展性，本文利用XML語言來描述信息家電的IAID