企业级PKI身份认证与访问控制的分析.pdfVIP

Engineering Master Essay of Chongqing University Enterprise PKI Authentication and Access Control Master Candidate: Pan Liang Supervisor: Prof. Xiang Hong Part-time Supervisor:Tao Yong Jie Major: Software Engineering College of Software Engineering Chongqing University Oct. 2007 摘 要 随着计算机技术、网络技术以及通信技术的发展和应用,企业信息化已成为企 业实现可持续化发展和提高市场竞争力的重要保障。由于计算机网络和信息系统 的开放性和脆弱性，为企业管理服务的信息系统客观地存在着已知的或潜在的安 全威胁，这些安全威胁将不可避免地延伸到企业的正常运营、生产及销售等经营 活动，甚至威胁到企业的生存。 企业信息安全问题呈现出许多新特点，如主体的复杂化、安全信息的不完整 性、安全度量的相对化、安全需求的个性化和安全措施的自适性等。传统的身份 认证及访问控制技术和手段已难以解决异构协同环境中应用系统的安全问题，根 本原因在于身份的可伪造性、环境的动态变化以及控制的离散性。 本文以提出的任务化角色访问控制模型和企业级PKI/PMI身份认证框架为基 础，结合企业层次化的组织架构，提出了一个适合企业异构系统环境中统一身份 认证及逐级授权管理框架。 本文的具体成果如下： ① 设计了任务化角色授权模型，该工作在基于角色授权的访问控制基础上完 成，并增加了对企业组织层次以及工作任务分发的支持。 ② 设计并实现了企业级的PKI身份证书和PMI属性证书的信任授权原型系统， 为企业在复杂异构环境下实现了信任管理核心运行机制，通过符合Web Service规 范的接口提供服务。 ③ 设计了一个任务化角色授权的信任管理框架。在应用上下文一致性检查的 任务管理框架的基础上，结合企业级PKI系统的身份认证技术并增加了任务化角色 授权机制来实现信任管理框架。 关键词：任务化角色访问控制模型，身份认证，属性证书，Web Service ABSTRACT With computer technology, network technology and communication technology development and application of information technology has become a business enterprise to achieve sustainable development and improve the market competitiveness of the important safeguards. As computer networks and information systems openness and vulnerability for enterprise information management services is the existence of an objective system known or potential security threats, these security threats will inevitably extend to the normal operation of enterprises, producing and marketing , and other business activities, and e