业务选择网关中访问控制模型的研究和设计.pdfVIP

摘 要 摘 要 随着网络技术的发展，用户对网络服务提出了更高的要求。为使网络服务更 加趋于个性化，体现“以人为本”的理念，Cisco 公司首先提出了业务选择网关技 术。业务选择网关技术就是通过提供个性化的服务菜单，为客户提供丰富多彩的 服务，拉近客户与服务提供商之间的距离。 在业务选择网关设计中安全问题尤为重要，访问控制作为保证网络安全最重 要的核心策略之一，成为业务选择网关应用层必不可少的基本安全技术。本文基 于这样一种背景，在分析现有访问控制技术基础上，为业务选择网关建立了一个 访问控制模型。 文章首先对业务选择网关进行分析与设计，并指出访问控制功能模块在业务 选择网关研究与设计中的重要地位。然后重点研究与分析 RBAC 访问控制技术， 针对原有 RBAC 访问控制技术的不足，引进客体角色的概念，并运用矩阵的性质 为客体角色层次关系设计了一个管理模型，从而挖掘角色对客体分组的组织能力， 改进了原有的访问控制模型。最后，以改进后的 RBAC 访问控制模型为理论依据， 结合 Radius 认证技术，对业务选择网关下的访问控制模型进行了设计。同时给出 业务选择网关访问控制模型的应用实例，对访问控制模型的应用进行仿真与分析。 关键词：业务选择网关 访问控制 客体角色 矩阵 Abstract Abstract With the development of network, the users want to get more advanced network service. In order to make the network service person-centered and individuation, the technology of service selection gateway is firstly proposed by Cisco. Through providing individuation service menu and colorful service for clients, the technology of service selection gateway makes the clients and service suppliers closer. Security is the most important problem in the design of service selection gateway. As one of the key strategies assuring the network safe, access control is the absolutely necessarily security technology in the application layer of service selection gateway. Upon this background and on the basis of analyzing the existing access control technology, this paper builds an access control model for service selection gateway. In this paper, firstly, service selection gateway is analyzed and designed, and the important status of access control function module in the design of service selection gateway is pointed out. Second