使用rbac模型进行存取控制的分析和分析-analysis and analysis of access control using rbac model.docxVIP

要随着计算机网络技术的飞速发展，网络安全问题日益受到人们的重视，相关的网络安全技术的研究也日趋深入。安全的访问控制更是成为热点，关于此方面的模型和实现更是层出不穷。阻AC基于角色的存取控制模型骂，以其灵活性，科学性，占3管理性等诸多优点而备受推崇。许多大型的软件都对其进行了支持。但由于每个商业软件的侧重点不同，支持检角度和粒度都不同。部大型的企业级的应用都是由很多的软件模块组成的，这些软件模块可能来自子不同的软件提供商，属于不阔的体系架构，这就意味着开发者必须了解和精通各个组成部分软件提供窝的不同部安全控制解决方案，二才能更科学地做出设计决策e系统成望以后，怎样将安全控制策略的改变以尽量小的代价反映到系统中也是一个问题。本文正是着眼于怎样在系统中更好的使用阳AC模型，即:怎样使RBAC更好的和应用系绞集成进行了探讨，创造性的提出了构建分布式安全控制管理平台的构想。作为本课题研究的组成部分，本文的研究已经进行了部分的原烈的实现，并夜文中给出了方案及原型实现的结论性评价。具体来说，本文解决的问题包括了2绘出一个易于集成至!J当兹已有系统中的安全控制模型。定义了本地存取控制数据的数据结构。将面向方面的编程思想和工具成功的运用于该安全控制模型中。本文提出的分布式安全控制管理平台方案从多方面提供了一个较为完载的安全控制盘牢决方案，对有关安全控制方园的工程应用有重要的意义。关键词阳AC模型:存取控制;AOP面向方面的编在AspectJIAbstractwi曲也erapidprogressofcompu阳networkappliω.tion，networks∞urity的.wsourCOlll臼mmore也anever，EspeciallytheAccessControla，∞rossmulti-distributesystemissue.TherearealotofAccessControlModelexisti吨，howe凹ertheRBACmodelisthemostou位组ndingonewhichgetsmoreandmoreconωm丘。mbo也researchte植nsandbig∞mp?由s.Buthowωimplement也eRBACisleftωω企warevendor.DifferenctvendorhasitsownwaytoimplementtheModel.HerewegiveourownModelforimplementingtheRBACModel，andpluginginωthee对stingAccessControlunwareapplication.In也ispaperweintroducethesystemarchetectureofthisDis仕ibutedRBACManagementPlatform，includingworkflowofdirections，componentinteractiondiagram，localaccesscontrolpolicyschema，etc.Themostoutstandingpointweshouldmentionis也atwe凶eAsμctOrientedProgrammingmethodtoplugourAccessControlinω也eexistingapplication，andimprove由emaintainabilityandscalabilityofthesystem.After也at，itprovidesanevalua世onofwholeschemaandcorre哩:pondingproω，typeimplementation.Besidesdiscussingmodulemanagementmethods，也ispaperraisessomedirectionsoffuωreresearchinitsend.TheschernaofbuildingDistributedRBACManagementPlatformraisedinthepaperimprovesthe∞mpatibilityofAccessControlaw.缸eandAccessControl田lllwareapplication，andiseasytoapplytoexis出gapplicationsystem.ItcanbeprovedvaluableintheprojectofInformationSystem.KeywordRBACModel:AccessControl;AOPAspectOrientatedProgr缸mMng:AspectJ111.1背景知识一章绪论撞在辛辛计算机网络的迅速发展，当前的用户管理系统越来越复杂化，对，系统的稳定性、安全