基于XML的访问控制和信任协商的研究-通信与信息系统专业论文.docxVIP

摘要摘 摘要 摘 要 论文从说明目前网络存在的不安全因素入手，引出访问控制和信任协商的课 题研究。论文首先介绍了XML的基础知识并在此基础上讨论了XML访问控制语 言，用它来实现对XML文档的访问控制。然后，描述了几种具有代表性的基于角 色的访问控制模型，并对这几种访问控制模型进行了分析比较。接下来，表述了 WARBAC模型的应用框架及WARBAC策略的实现。最后，介绍了信任协商的基 本概念，分析了一种基于XML的信任协商的综合解决方案——信任一z模型，对信 任_模型的各个方面进行了全面描述。为解决信任度评估模型中推荐信任传递问 题，提出了信任向量的定义，在此基础上提出了一种基于信任向量的新型信任度 评估模型。 本文得到的主要成果如下： ·描述了几种基于角色访问控制模型：A耻}AC97／ARBAc02模型、SARBAC 模型、WARBAC模型，并对以上各模型做了分析比较，指出了ARBAC02 模型和sARBAc模型解决的问题和存在的问题，以及这些问题在WARBAC 模型中是如何解决的。 ·对WARBAC模型的应用框架体系结构进行了表述，并用XML来实现 WARBAC策略： ·对信任』进行了全面探讨，包括：删L信任协商语言、信任』的协商过 程、信任x∞合成资源的协商； ·通过引入信任强度定义了信任向量，将信任度的单一合成改进为对信任向 量的合成，从而使这种新型信任度评估模型有效地消除了恶意推荐。 关键词：XML 访问控制 信任协商 信任度评估 信任向量 ABSTRACTAB ABSTRACT AB STRACT Due tO some factors of insecurity existed in nowadays Internet，the issue on access control and trust negotiation is introduced．First，the paper presents the basic knowledge of XML and XML Access Control Language used to access control to XML document． Then，the paper describes several typical Role Based Access Control models，at the same time analyzes and compares them．Next，the paper describes the application framework on WARBAC model and implements strategy of WARBAC．Finally,the paper，besides introducing the basic concepts，analyses Trust_Z，a comprehensive XML-based solution for trust negotiations，taking into account all aspects related to trust negotiation．To resolve the propagation of recommended trust in trustworthiness valuation models，a definition of trust vector is presented，and based on the definition，a new trustworthiness valuation model is proposed． ’I。he mare contents are： ·Several typical Role Based Access Control models，including ARBAC97／ ARBAC02，SARBAC，WARBAC，is described，analyzed and compared， the problem resolving and existing in ARBAC02 and SARBAC is concluded， and how to resolve them in WARBAC is presented thoroughly． ·The application framework architecture Oil WARBAC is presented，and implementation of strategy of WARBAC in XML is described ·Trust上is completely discussed，including删L trust negotiatio