角色访问控制技术在门户系统中的应用研究

论文摘要

随着高校信息门户系统受到人们越来越多的关注,门户资源统一访问控制正在成为当前访问控制研究领域的热点之一。由于传统的访问控制方法已难以满足日益复杂的门户应用需求,而基于角色的访问控制方法则能减轻授权管理的负担,并且可提供与门户系统架构相一致的安全策略,因而开始成为大型信息门户系统访问控制的主要解决方案。在深入分析基于角色访问控制RBAC96模型与基于角色访问控制管理ARBAC97模型的基础上,针对信息门户环境中的信息化应用特征,给出了一种适应于信息门户系统的RBAC实现模型。接下来给出了参照x.812/ISO 10181访问控制架构设计的基于RBAC模型的应用框架,并对其设计技术进行了详细的探讨。RBAC模型中最主要的系统组件由身份认证组件、访问控制机构和访问控制系统三大部分组成。访问控制机构的主要功能是向应用系统提供面向用户主体的访问控制规则文件,它的本质是一个规则文件库。访问控制系统提供的授权管理机制实现了用户与角色,角色与权限之间的授权管理。并在RBAC模型上实现了内缓存和中间件的设计。本文研究的RBAC模型继承了RBAC96和ARBAC97模型的主要优点,而且能满足信息门户系统的实际应用需求,较好地实现了信息门户系统中的统一资源管理。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 高校信息化的现状及其存在的问题
• 1.2 课题的研究背景和意义
• 1.3 课题的研究发展现状
• 1.4 本文的主要研究内容
• 第2章 门户系统基本概念及相关技术介绍
• 2.1 门户的定义
• 2.2 门户系统的必要性
• 2.3 门户系统的发展
• 2.4 Portal技术
• 2.4.1 Portlet简介
• 2.4.2 Java Portlet规范
• 2.4.3 Portal体系结构
• 2.5 相关主流软件介绍
• 2.5.1 付费软件
• 2.5.2 开源软件
• 2.6 门户系统安全控制概述
• 第3章 访问控制技术
• 3.1 访问控制技术简介
• 3.1.1 基于操作系统的访问控制技术
• 3.1.2 基于数据库系统的访问控制技术
• 3.1.3 基于应用系统的访问控制技术
• 3.2 传统访问控制技术
• 3.2.1 DAC技术及其发展
• 3.2.2 MAC技术及其发展
• 3.3 基于角色的访问控制（RBAC）
• 3.3.1 基于角色的访问控制（RBAC）及其进展
• 3.3.2 RBAC基本模型
• 3.3.3 RBAC模型的应用研究
• 3.3.4 RBAC模型相关讨论
• 第4章 RBAC模型核心技术
• 4.1 RBAC模型的缓存机制简介
• 4.2 RBAC模型内缓存技术
• 4.2.1 内缓存模型设计
• 4.2.2 内缓存模型的实现
• 4.3 RBAC模型中间件
• 4.3.1 中间件设计
• 4.3.2 中间件应用层接口设计
• 4.3.3 在中间件中实现RBAC模型内缓存
• 第5章 RBAC在信息门户系统中的实现
• 5.1 系统总体架构设计
• 5.1.1 x.812/ISO 10181访问控制架构
• 5.1.2 设计原则
• 5.1.3 总体架构
• 5.2 类和接口设计
• 5.2.1 类和接口总览
• 5.2.2 组件异常定义
• 5.2.3 实例
• 第6章 总结
• 致谢
• 参考文献
• 攻读学位期间的研究成果