分布式授权管理研究

论文摘要

目前,由于全球网络化、信息化的发展,使人们越来越依靠网络进行信息共享,但是复杂的网络结构、广泛的应用服务、敏感的政治商业信息,要求我们不仅要对用户的身份进行认证,而且也要对用户的访问权限进行严格地控制和验证。而现有的解决方案使授权管理和访问控制变得异常复杂和难以实现,因此有必要提出一种适合复杂环境下的授权管理方案。 本文主要研究分布式环境下的授权管理问题。首先,本文对授权管理基础设施PMI及现有的授权管理技术进行较为深入地分析。其次,结合公钥基础设施PKI和基于角色的访问控制RBAC等关键技术,提出了一种基于多授权管理中心和多安全域相互协作的分布式授权管理方案,其主要思想是将授权管理中心分为本地授权管理中心和异地授权管理中心,本地授权管理中心负责本地角色的定义以及对本地角色和其辖域内的用户进行授权管理等,异地授权管理中心除了完成其作为授权管理中心的功能外,还要负责对其有访问需求的异地角色进行获取和授权管理,如此通过两者相互协作来最终完成为用户的多种需求进行授权管理,达到对网络资源进行安全的共享。最后,设计和实现了一个分布式授权管理原型系统。

论文目录

• 摘要
• ABSTRACT
• 第一章 综述
• 1.1 研究背景
• 1.2 研究内容
• 1.3 论文结构
• 第二章 PMI概述
• 2.1 PMI概念
• 2.2 PMI组成
• 2.3 PMI模型
• 2.4 PKI与PMI比较
• 2.5 PMI现有技术及优缺点
• 第三章 分布式授权管理总体方案设计
• 3.1 设计思想
• 3.2 设计方案
• 3.2.1 总体框架
• 3.2.2 多安全域授权管理
• 3.3 授权管理中心PMC设计
• 3.3.1 PMC结构设计
• 3.3.2 PMC各模块功能
• 3.4 授权流程
• 3.5 属性证书验证
• 3.5.1 属性证书验证路径
• 3.5.2 属性证书验证策略
• 第四章 本地授权管理中心
• 4.1 资源管理
• 4.2 角色定义
• 4.3 角色管理
• 4.3.1 角色编码
• 4.3.2 角色添加
• 4.3.3 角色修改
• 4.3.4 角色删除
• 4.4 角色授权策略
• 4.4.1 角色层次
• 4.4.2 角色继承
• 4.4.3 角色限制
• 4.5 用户授权策略
• 4.5.1 互斥授权
• 4.5.2 基数限制
• 4.5.3 最小权限原则
• 4.6 用户授权方法
• 4.6.1 自动授权
• 4.6.2 自主授权
• 第五章 异地授权管理中心
• 5.1 异地角色获取
• 5.1.1 异地授权管理中心传送
• 5.1.2 异地用户申请传送
• 5.1.3 本地授权管理中心要求传送
• 5.2 异地角色识别
• 5.3 异地角色管理
• 5.3.1 异地角色添加
• 5.3.2 异地角色修改
• 5.3.3 异地角色删除
• 5.4 异地角色授权
• 第六章 分布式授权管理原型系统实现
• 6.1 系统逻辑结构
• 6.2 建立数据库
• 6.3 具体实现
• 6.3.1 初始化
• 6.3.2 资源管理
• 6.3.3 角色管理
• 6.3.4 角色授权
• 6.3.5 用户授权
• 6.3.6 属性证书编解码
• 6.3.7 访问控制流程
• 第七章 总结
• 7.1 工作总结
• 7.2 进一步研究的问题
• 致谢
• 参考文献
• 本人在研究生期间发表论文和参加科研情况