情报管理系统中访问控制策略的应用分析-application analysis of access control strategy in information management system.docxVIP

中文摘要中文摘要本文首先介绍了情报管理系统的内容及其安全策略，得出了企业情报管理系统需要采用更为有效的访问控制策略来保证系统安全的结论。接着介绍了现有主流访问控制技术的定义、研究内容及相关基础理论。其次，通过对公钥基础设施(PKD和基于角色的访问控制(RBAC)技术的研究和分析，提出了组合式数字证书模型一切RBAC，该模型克服了X.509数字证书撤销列表庞大、添加角色信息复杂等缺点，能够实现不同角色和权限的用户对信息资源的分级访问控制，最后主要解决了CCRBAC数字证书访问控制服务在企业情报管理系统中的实现问题.包括系统对CC_RBAC证书结构的设计、管理、授权和访问控制服务的实现细节，本研究课题得到国家十五科技攻关项目中国电子政务试点示范工程的支持。本论文是该项目的理论总结和提高。测试和实际使用都证明了本文提出的用于实现访闯控制的CCRBAC数字证书模型的可行性、正确性。关键词:情报系统，公钥基础设施，基于角色的访问控制，授权，数字证书.AbstractAbstractThispaperbeginswi由contentandsecuritypolicyofinfo口nationmanagementsystemandgaintheconclusíonoftheente甲口seinfoηηationmanagementsystemneedmoresecuritypolicyofaccesscontrol.Then，Thepapergivensomebasicconc叩tionandcontentofcurrentmainlyaccesscontrolways.Thr∞ghanalysisandresearchonthelec油1OIogyofRBACandPKI，Itpresentamodelofdigitcertificalewhichwascombinedwí也X.509certificateandrolecertificate(CC二RBAC).CC_RBACmodelimpmve血eX.509certificatein也efeatureoflìghtcertìficaterevocationIistandsimpleassignmentofrol邸.Itcanprovidemulti-leveJaccesscontrolfortheinforrnationresource.Intbeend，Itismainlyrealizetheabovemodelintheprojectionofenterpriseinfo口nationmanagementsystern.Therealizationíncludethedesignation、managem∞tanda础。rizationofCC_RBACcertíficate.ThisresearchsubjectissupportedbythenationalprojectionofElectronicGoverrnnentArchitecture.Thispaperisthesummaryandimprovernentofthisresearch.IthasprovedthatmodelofCC_RBACdigitcertificateìsavaìlableandrightintheapplicatìonandtestingKeywords:InformationSystem，RoleBasedAccessControl，Public-KeyInfrastructure，Authorization.DigitalCertificate.声明创新性声明fSJS71{本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果.尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果1也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所傲的任何贡献均己在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担-切相关责任。本人签名主主画日期z主旦L仨旦关子论文使用授权的说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定，!:!P:研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。本人保证毕业离校后，发表论文或使用论文工作成果时署名单位仍然为西安电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文:学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存论文。(保密的论文在解密后遵守此规定)本人签名:盈且日期22世土iE导师签名:日期=三主主呈上if第一章绪论第一章绪论1.1引言近年来，随着全球信息化的热潮，信息技