基于社交属性的访问控制系统研究与实现.pdfVIP

第 32卷第2期 计算机应用与软件 Vol_32 No．2 2015年 2月 ComputerApplicationsandSoftware Feb．2015 基于社交属性的访 问控制系统研究与实现 时 钢 (徐州工业职业技术学院 江苏徐州 221140) 摘 要 随着社交化的推进，社交网络平 台在结构和业务特征上出现了新的特点。通过对社交网络业务环境的访问控制需求进 行分析，结合访问控制的最新发展方向研究设计适合社交网络业务环境系统的访问控制方案，从而实现社交网络平台中的权限的灵 活管理，为社交网络业务环境中的安全保护提供访问控制解决方案。 关键词 社交属性 RBAC SSH架构 中图分类号 TP393 文献标识码 A 。 DOI：10．3969／j．issn．1000—386x．2015．02．076 S1 JD_Y ND IM M口NTA耵 oN oFSNSATIRIBIⅡES．BASED ACaESSCONI1 L SYS删 ShiGang (XuzhouCollegeofIndustrialTechnology，X~hou221140，Jiangsu，China) Abstract Withsocialintercourseadvancing，the ． socialnetworkplatform showsnew charactersinitsstructureandbusinessfeature．In thispaper，throughanalysingtherequirementsofaccesscontrolinSNSbusinessenvironmentsandcombiningthelatestdevelopmentdirection ofaccesscontrol，wedesignanaccesscontrolschemesuitableforSNSbusinessenvironments，SOthatachievetheflexiblemanagementof privilegesonSNSplatform ，thisprovidestheaccesscontrolsolutionofrsecurityprotectioninSNSbusinessenvironment． Keywords SNSattributes RBAC SSH framework 只需要登录一次就可以访问所有相互信任的应用系统。这也是 0 引 言 目前比较流行的第三方信任的访问控制解决方案，如新浪等网站 的用户登录就是采用了SSO技术。其中，主流的基于 SSO原理 随着用户需求和信息化技术的迅速发展 ，社会性网络服务 实现的JAVA认证与授权技术包括了基于经纪人的SSO技术 J， SNS(SocialNetworkingServices)领域的业务得到了飞速的扩展。 基于代理人的SSO解决方案，开源的集成认证服务CAS(Central SNS旨在通过社会化互联网为用户建立丰富多彩的互联网应用 AuthenticationService)，基于 口令的 SSO认证方式 ’6j以及开源 服务。除此之外 ，SNS还有另一称谓 “SocialNetworkSite”，即 组织OpenSAML实现的基于安全断言的标记语言 SAML”J。其 “社交网站”，指的是通过人与人之间的关系扩展每一个 自然人 中，SAML的出现大大简化了SSO，并被 OASIS批准为SSO的执 在现实世界以及虚拟世界中的交际范围。社交群落、社交应