基于角色的面向服務(wù)分布式安全系統(tǒng).pdf

1、Sun公司提出的Jini技術(shù)為構(gòu)造面向服務(wù)的分布式系統(tǒng)提供了一個(gè)很好的框架.建立在Jini技術(shù)上的服務(wù)可以適應(yīng)高速動(dòng)態(tài)網(wǎng)絡(luò)環(huán)境,并且可以自動(dòng)管理.然而,對(duì)于這些分布式服務(wù),我們卻缺乏有效的訪問(wèn)控制,特別是基于角色的訪問(wèn)控制.傳統(tǒng)的基于角色訪問(wèn)控制都是依賴(lài)由某個(gè)信任者控制的集中式計(jì)算環(huán)境,這不適合分布式計(jì)算環(huán)境.基于這樣的前提,該文從最基本的背景知識(shí)入手,介紹了簡(jiǎn)單公鑰基礎(chǔ)設(shè)施(Simple Public Key Infrastructu

2、re,SPKI),SPKI是一種新的公鑰證書(shū)標(biāo)準(zhǔn),它能為分布式計(jì)算環(huán)境提供簡(jiǎn)單而精確的命名及授權(quán)體制,也是該文最重要的理論基礎(chǔ).隨后,文章分析了系統(tǒng)的安全需求.需求分析是從一個(gè)假設(shè)場(chǎng)景開(kāi)始的,由此得出系統(tǒng)的高層次安全目標(biāo),通過(guò)這些目標(biāo)再詳細(xì)確定具體需求.最后,為面向服務(wù)的分布式系統(tǒng)提出了一種可能的訪問(wèn)控制架構(gòu),這種訪問(wèn)控制式基于角色的.同時(shí),根據(jù)這個(gè)架構(gòu),設(shè)計(jì)基于角色的面向服務(wù)分布式安全系統(tǒng)--RBDNumen,并且討論了系統(tǒng)原型實(shí)現(xiàn)的