关于RBAC技术的P2P安全机制的研究.pdf

第36卷第3期 电子科技大学学报 Vr01．36No．3 Jo啪al Sci∞ce锄d Jllll．2007 2007年6月 ofUnivers时ofElcc昀Ilic1khnolo影ofChiIla 基于RBAC技术的P2P安全机制的研究 牛新征，余垫，路纲，周明天 (电子科技大学计算机科学与工程学院成都6l0054) 程．具体工程应用证明了ImAC技术适用于P2P系统的访问控制。 关键词访问控制；簇；P2P；基于角色的访问控制；安全机制 中图分类号TP311 文献标识码A inP2P Iksearchof lmAC—Based Securi锣Mechanism System K|un，LIJ G锄g，ZHOU N形XiIl—zlleng，SHE Millg-tiall Sci朝ce锄d sci∞∞锄d (Sch00lofComputcr Engine嘶nUniVc稻蚵ofElech伽icT鼬nolo科0fChiImCh吼gdu610054) Abstract t0the of me Accordingsecllrityrequirement papcranalyzes ofcurrentI’2Paccesscon仃ol anefficientP2P model．Themodel disadvantages s灯ate科andproposes cluste血g 0nRule b嬲ed BaSedAccess securi锣mechaIlism A filter isalso resultsshowtllat Service(：『AS)arediscussed，and吐letccllllologyconsidered．Proiectapplication RBAC e伍cientforaccesscon们liIl tcchnolo科is P2P跚st锄S． wordsaccess mleb舔ed∞cess 1(ey con仃01：clustcr：pe啡peer； control： P2P结构在可扩展性、数据更新性、协作性、可 业务和应用的核心支持；微软的安全工具局限 靠性和平衡网络负载能力等方面具有明显优势，在 于肥T框架，可利用．NET提供的安全服务框架保证 很多领域已经得到了广泛的应用，其新兴应用领域 仍在不断增长。 决方案。 1 P2P系统的安全 1．3 RBAC 尽管目前有许多技术支持P2P系统的安全机制， 1．1 P2P系统的安全需求 但采用的访问控制技术主要都分为自主型的访问控 P2P的安全性问题归为三类【l】：(1)数据