JTang分布式權(quán)限管理系統(tǒng)研究.pdf

1、身份認(rèn)證和權(quán)限管理是網(wǎng)絡(luò)安全的兩個核心內(nèi)容。公鑰基礎(chǔ)設(shè)施(PKI)通過密鑰和證書管理方式建立起來的身份認(rèn)證技術(shù)已經(jīng)非常成熟，但是單獨的身份認(rèn)證技術(shù)已經(jīng)不能完全滿足大型企業(yè)的安全需求。作為PKI的重要完善和補充，權(quán)限管理基礎(chǔ)設(shè)施(PMI)可提供安全可靠的權(quán)限管理服務(wù)。 論文針對現(xiàn)有權(quán)限管理系統(tǒng)在實際應(yīng)用中出現(xiàn)的模型柔性差、互操作性不高以及性能不能適應(yīng)企業(yè)級應(yīng)用等問題，結(jié)合浙江省科技廳資助的重大科技攻關(guān)項目JTang應(yīng)用服務(wù)器，提出

2、一個基于RBAC的權(quán)限管理模型JTangPMI，借助RBAC中成熟的角色理論簡化PMI的權(quán)限管理，為企業(yè)應(yīng)用系統(tǒng)提供了全面統(tǒng)一的訪問控制和授權(quán)服務(wù)。提出了支持權(quán)限約束的PMI集群計算技術(shù)，實現(xiàn)PMI系統(tǒng)的高可用性和高可靠性，提高海量訪問控制并發(fā)操作的性能和服務(wù)質(zhì)量。論文分為以下幾個部分： 第一章，概述權(quán)限管理基礎(chǔ)設(shè)施，介紹權(quán)限管理基礎(chǔ)設(shè)施的背景和應(yīng)用前景；并闡述當(dāng)前的發(fā)展?fàn)顩r；探討當(dāng)前發(fā)展中面臨的挑戰(zhàn)；最后，給出論文的課題背景和

3、主要研究內(nèi)容。 第二章，概述PMI理論體系，給出PMI相關(guān)的基本概念，分析了PMI和公鑰基礎(chǔ)設(shè)施(PKI)的關(guān)系；并且介紹了PMI的核心部件；然后重點分析PMI中的屬性證書框架，最后研究比較了幾個現(xiàn)有的同類PMI產(chǎn)品。 第三章，結(jié)合RBAC成熟的訪問控制理論，提出一個跨應(yīng)用、跨系統(tǒng)、跨企業(yè)的分布式PMI模型。先對訪問控制技術(shù)進(jìn)行分析，重點研究基于RBAC的JTangPMI模型和模型的體系結(jié)構(gòu)，針對權(quán)限分配、授權(quán)等核心功能

4、，給出具體的執(zhí)行流程和設(shè)計過程。 第四章，為了提高企業(yè)級權(quán)限管理的性能，提出支持權(quán)限約束的PMI集群計算技術(shù)。首先，介紹了集群環(huán)境下的集中常用負(fù)載平衡策略，研究集群計算中的服務(wù)高可用性、策略可配置性和出錯恢復(fù)等幾個關(guān)鍵技術(shù)的設(shè)計；然后給出了權(quán)限約束的傳遞規(guī)則來簡化約束的操作。 第五章，JTangPMI的實現(xiàn)，結(jié)合JTang應(yīng)用服務(wù)器的設(shè)計，給出JTangPMI的框架設(shè)計，詳細(xì)介紹了重要數(shù)據(jù)結(jié)構(gòu)的定義和部分核心功能模塊的設(shè)