多媒体应用安全分析与设计.pdf

摘 要 随着多媒体技术的快速发展，在政治、军事和经济等各个领域中产生了大量 的涉密多媒体数据，如何保证涉密多媒体数据的安全是当前信息安全领域的重要 研究课题。 本论文重点研究多媒体数据库应用安全问题，研究如何确保访问用户身份的 可鉴别性、访问主体权限的可控性、传输通道的机密性、以及针对视频数据具有 层次性的特点，实现对其分层次的访问控制的问题。数字视频作为一种多媒体信 息，从内容角度来讲它具有很强的逻辑性，可以看做是由数个逻辑故事单元组成。 单一的将视频文件作为一个对象整体来进行访问控制存在局限性，因为视频中某 一逻辑故事单元对于访问主体来说可能是敏感的，禁止其访问，但其他逻辑故事 单元是允许访问的。对这种视频的分层次访问控制是传统访问控制模型无法实现 的。本文在研究了视频的层次特征后，提出了视频数据逻辑单元的描述方法，扩 展了访问控制模型，利用对象关系数据库，实现了视频的分层次访问控制，并按 照PⅪ规范设计CA、RA等，实现身份认证功能；按照PMI规范设计AA、属性 证书等，实现用户的权限认证；结合扩展的RBAC访问控制、SsL以及强审计等 信息安全技术，实现了多媒体数据库应用安全平台。 关键词： 多媒体安全身份认证权限管理访问控制 Abstract me ofmultimedia moreandmore Wimr印iddevelopment teCIlllology’tll粥are to multimediadataiIlme economicfidds．How confideIltial political，milita巧aIld dataiscnlcialiIlinfIonnation the ofCon矗dentialnlultimedia ensuresealritv se‘呻． i11multiIIlcdia 7nlis focuSes0nthe issues paper se嘶ty tlle me howt0腿sllre也euscr’s and confidcIltial时iIl identityaumorizatioIl，e11sure tlletwo of 眦lsmissionch锄nelsbet、veell sides，嬲wcll弱meimpl锄entation onmevideo feanlres．Asa|【indof leVel．divisionaccesscontnDlbased llie砌rchy multiIIledia vide0has infomation，me v吖s怕ng di百tal contrDlona vide0callbeconsideredasseveral u血ts．Access di西tal lo西calstory limit