基于ucon的访问控制的应用 application research of access control based on ucon.pdfVIP

第27卷第6期 电力学报 V01．27No．6 2012年12月 JOURNALOFELECTRICPO、ⅧR Dec．2012 文章编号：1005—6548(2012)06—0593—10 基于UCON的访问控制的应用 白瑜 (山西大学工程学院，太原030013) 摘要：针对如何解决开放式网络环境中的访问控制问题展开研究，将UCON模型与Flask安全体系结构结 合，提出并设计了基于UCON的访问控制框架，将其应用到Web系统中，实现了其在“数字化校园”中的应用。 该框架允许管理员为应用制定更为精确、更为细粒度的安全策略，同时其动态的授权机制使访问控制决策取决于 策略中多种有效的上下文限制条件。设计的基于UCON的访问控制框架支持灵活、动态的访问控制、分布式应用 和统一的策略管理，解决了开放式网络环境中复杂的访问控制问题。 关键词：信息系统；UCON框架；访问控制；认证服务器；决策服务 中图分类号：TP393 文献标识码：B www(woddWide (1)校园网络架构。 web)已经广泛应用于各 种信息系统，这些信息系统管理了大量的数字内 园网络架构校园网络是高校信息化平台基础 容，包括企业、政府及其个人的很多敏感信息。这 的设施，由校园网各种计算机、路由器、交换机、 些服务在操作性方面的需求不断增加，而安全性通 通信线路、防火墙、专用服务器等组成。 常是这些需求中最急迫的，这就需要信息安全领域 (2)数据库。 的访问控制技术进行有效地控制[1-51。基于UCON的整个信息化平台的数据基础，由学生信息库、 访问控制可以满足各种复杂的访问控制需求，尤其 教师信息库、文件档案库、教学资源库、管理资 是在复杂的Web应用中。 源库组合而成，不同的数据库之间有很强的相关 性，在数据库的基础之上，可以进行更高级的应 1需求分析 用扩展。 (3)基础信息服务。 1．1 应用概述 基础信息服务是信息流动的软件基础，包括 “数字化校园”以网络为基础，利用先进的信 息化手段和工具，实现从硬件环境(包括设备、教 站、DNS、图书馆管理系统、身份认证、安全访问 室、办公室)、教学资源(如图书杂志库、教案讲 控制服务等。 义库、软件课件库、试题成绩信息等)、到教学活 (4)增值与拓展服务。 动(包括上课、学习、辅导、答疑、作业)、最后 是在基础信息服务基础之上对数据库的应用 到管理(检查、督促、考核、评比等)的全部数字 挖掘，生成的各个应用系统直接管理各种信息资 化，在传统校园的基础上，构建一个数字空间以拓 源，并提供接口方便用户使用和继续开发。高级 展现实校园的时间和空间维度，从而提升了传统校