多网域多级安全访问控制模型设计通信与信息系统专业论文.docxVIP

Classified Classified Index：TN915．9 Secrecy Rate：Publicized UDC：621．39 University Code：10082 Hebei University of Science and Technology Dissertation for the Master Degree The Design of Multi-—domain and Multi．．1evel Secure Access Control Model Candidate： Chang Jiang Supervisor： Prof．Wang Junshe Associate Supervisor： Academic Degree Applied for： Master of Engineering Speciality： Communication and Information System Employer： School of Information Science and Engineering Date of Oral Examination： May,2015 万方数据 河北科技大学学位论文原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工 河北科技大学学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工 作所取得的成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方 式标明。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发 表或撰写过的作品或成果。本人完全意识到本声明的法律结果由本人承担。 学位论文作者虢、-下I／江 舯撕签名：列鳘缸 沙心年髟月2一日 如／件舌月2日 河北科技大学学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留 并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本 人授权河北科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检 索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 口保密，在一年解密后适用本授权书。 本学位论文属于 赤保密。 (请在以上方框内打“√”) 学位论文作者签名： 指导教师签名： x-G：缸 、审,T／。．丫-,- 王汐陟年莎月二El 弘7辟多月≯日 万方数据 摘要摘 摘要 摘 要 随着信息科学技术的快速发展，网络变得越来越强大。网络为我们提供极大便 利的同时也带来了诸多的安全问题。因此，在加强网络建设的同时，网络的安全问 题同样值得我们加以重视。随着社会交流的增多，社会各领域、各部门之间的协作 也越来越多，信息共享和资源交换的需求不断提升。要在分布式的环境下，实现多 级别多网域的信息共享和资源交换，并且保证系统的安全，一种良好的访问控制机 制至关重要。 为了在多级多域的网络环境下实现良好的访问控制，本文从多网域和多级两个 方面对访问控制技术进行了深入研究，分析了以往多网域模型和多级模型的优势和’ 不足，并结合多网域多级安全访问控制的需求，提出并设计了多网域多级安全访问 控制模型。本模型主要分为域内访问控制和域间访问控制两部分，在域内访问中， 通过单域内严格的多级安全策略来实现安全的访问，防止信息的非法流动，保证网 络的有效性和安全性；在域间访问中，利用多种属性信息作为域间访问决策的依据， 并通过层次化的分析设计了域间映射算法：首先将属性信息量化，通过多属性决策 计算，得到初始映射值，再根据环境属性对初始映射值进行修正，并创新性地提出 利用主体在访问目标域的信誉值对修正后的映射值进行调整，实现更加准确、灵活、 动态的映射。系统根据得到的域间访问最终映射值，为访问主体在目标域确定等级， 从而实现安全、动态的多网域多级安全访问控制。 在Eclipse集成开发环境中模拟域内和域间访问控制，通过设计不同的访问请求， 根据模型的策略进行判决，得到了正确、合理的结果，保障了多网域多级安全访问． 控制模型的有效性和安全性。 关键词 网络安全；访问控制；多级多域；属性：映射计算 万方数据 Abs仃actAbstract Abs仃act Abstract With the rapid development of the information science technology,the network is becoming more and more powerful．Although the network provides great convenience for US，but it also brings US many security problems．Therefor