访问控制实验平台的设计与实现软件工程专业论文.docxVIP

摘要摘要 摘要 摘要 访问控制是信息安全领域的一项非常重要的安全功能，它的最重要任务是 保证网络资源不被访问者非法访问和使用。它是对信息系统资源进行保护的非 常重要的措施，也是计算机系统最基础和最重要的安全机制。 在高校信息安全实验教学过程中，访问控制实验通常使用防火墙技术来模 拟3种访问控制策略，实验针对性不强，大多数学生难以通过实验体会3种主 要访问控制策略的特点等问题。以防火墙实验来代替访问控制的实验，并不能 很好的体现和反映访问控制的实验教学目的。本课题研究的目的主要是解决目 前信息安全教学中访问控制实验针对性不强，学生难以通过实验体会3种访问 控制策略的特点等问题，满足信息安全实验教学的要求。 本文首先详细阐述了访问控制技术的3种主要策略：自主访问控制、强制 访问控制和基于角色的访问控制，并分析比较了3种访问控制的优缺点。总结 了3种访问控制策略在国内外的研究隋况。重点阐述了基于角色的访问控制中 的RBAC96模型，它是目前在信息管理系统中使用最为广泛的访问控制技术， 也是人们研究的热点之一。根据课题的研究目标及系统的需求分析，对系统进 行总体设计及各功能模块的设计，并设计出数据表结构。最后分别分析了3种 访问控制策略在实验平台的各自具体实现的情况。本系统在linux操作系统环境 下利用PHP编程开发的，经过测试及在实际环境下使用，解决了部分已发现的 使用问题，该系统基本达到了预期的设计要求。最后本文对此系统进行了总结， 并对系统的进一步完善提出了具体的建议。 关键字：访问控制；实验平台；信息安全 AbstractAbstract Abstract Abstract Access Control is all important security functions of information security,the most important task of AC is to guarantee that the network resources are prevent visitors unauthorized from access and use．AC is the very important protection measures to the information system resources，it’S also the most important and most basic security mechanism in the computer system． In the university of information security experiment teaching process，access control experiments typically USe firewall technology to simulate three kinds of access control strategy,experimental pertinence is not strong，most of the students 、炳th difficulty through the experiment of three kinds of main access control strategy and other issues．In order to firewall experiment instead of access control experiment, and not well represented and reflect the purpose of access control experimental teaching．The purpose of this research is mainly to solve the current information security access control in experiment teaching targeted is not strong，students fail to realize experimentally the characteristics of three access control strategy and other issues，to meet the requirements of information security experiment teaching． The dissertation elaborate three strategies of the access control technology, discretionary access contro