CORBASec存取控制的实现.PDFVIP

第30卷 第5期 计 算 机 工 穆 2004年3月 下勺l.J口 抽 5 ComputerEngineering March 2004 ·荃金项目论文 · 文滚门号，1000-342别2004)05一」027-1” 文臼板权研:A 中.分里号.T朽好 CORBASec存取控制的实现 冯太明，拍容华，陈贵铆 (南京大学软件新技术国家重点实脸室.南京大学计算机科学与技术系，南京210093) 摘 要:CORB人Sec是一种适用于各种安全机制的统一构架。它在不同层次上提供安全服务。该文讨论了实现CORBA安全服务的进程，给出 了主要部分的UML图，井介绍了一种提高安全服务性能的方案. 关位侧:CORBASec;存取控制;凭证;授权 ImplementationofAccessControlinCORBASec FENGTainting,PANChunhua,CHENGuihai (StateKeyLaboratoryforNovellSofeware,N咧ingUniversity, DepartmentofComputerScienceandTechnology,NanjingUniversity,Nanjing210093) (Abstra川 CORBASecisaunificationframeworkfordifferentsecuritymechanismswithdifferinglevelsofsecurity.Thispaperdiscussesprocessof implementingCORBASecandUMLdesignmodels,introducesthewaystoamelioratetheCORBASec. (Keywords)CORB人Sec;Accesscontrol;Credentials;Authorization 商务世界中网络的广泛应用，使得相互交流各种来源不 想访问一个被保护的资源时，就可被认为是一个主体，它必 同的信息越来越重要。然而今天大多数的应用并不是为了共 须是在系统中己往册和可信任的用户或系统实体。当主体初 享信息而设计的，甚至是用不同的语言开发的。CORBA 次登入时，系统需要对之进行身份鉴别和验证，当用户通过 (CommonObjectRequestBrokerArchitecture)就是对象管 认证后，就可以得到对应的凭证。主体想调用某个对象上的 理组织 (ObjectManagementGroup)对此提出的方案。其核 操作时，安全服务就可以根据主体的属性和目标对象的控制 心是ORB(ObjectRequest日roker),该机制能提供透明的对象定 属性来决定这次调用是否被允许，通过安全审计功能，安全 位，激活和信息交流等。随着商务对保密性安全性要求的提 服务使用户对自己的与安全相关的活动负责。为了提供主体 高，信息安全也越发重要了。为了解决这个问题，1995年12 活动的不可辩驳证据，避免活动的发起者否认这一括动的发 月，OMG在CORBA服务规范中添加了CORBA安全服务。 生，安全服务提供了不可否认功能。 CORBA安全服务规范从应用开发者、管理员和对象系统实 z存取控侧 现者的角度给出了一个安全模型和体系结构。我们将实现自 2.1拐型介绍 己的CORBA安全服务，主要实现安全存取控制。 CORBASecurity(CS)不是为任何特定的存取控制模M定 1CORBA安全服务