基于代理模式的数字资源访问控制系统需求分析与框架设计-zxsppt课件.pptVIP

本系统是工作在应用层，传输层，亦或网络层？ TCP/IP 网络分层： 应用层 传输层 网络层 接口 主机A 物理网络 应用层 传输层 网络层 接口 主机B 相同报文 相同 传输协议 分组 相同 IP数据报 相同 网络帧 本系统是工作在应用层，传输层，亦或网络层？无连接IP数据报格式： 版 本 头标长 服务类型 总 长 标 识 标 志 片偏移 生成时间 协 议 头标校验和 源IP地址 信宿IP地址 IP选项 填充域 …… 0 4 8 16 19 24 31 数据区 报头 32X6 bit 系统流程图实例： 流程图附注： A：正在访问的是否是图书馆受控资源？ B：客户机是否在校园网IP范围内？ C：是否是图书馆合法账号？ D：是否有受控资源的访问权？ E：账号是否被限制使用？ F1~Fn：代理服务器Proxy n 是否繁忙？ 提示1：非我馆账号，请重新检查后再试。 提示2：对不起，你现在还没有网络资源使用权，如需要申请，请查看XX网页或跟XX联系。 提示3：您的账号因XX原因已被限制使用，如有疑问请查看XX网页或跟XX联系。 提示4：网络繁忙，请稍后再试。 感谢省图工委及自动化专业委员会的各位老师以及本次会务组 给我这个机会 向全省图书馆界的代表额要介绍一下本人目前在这图书馆数字资源访问控制这方面的一些想法和研究成果，同时将武汉科技大学图书馆在这一方面的情况和将要做的工作做一个简单地介绍 企望能抛砖引玉，以此调动图书馆界对此感兴趣的人士的积极思考，最后能形成一个比较完善的解决方案或产品 使我省高校图书馆的数字资源能在任何时间和任何地方都能对我们的读者提供最好的服务！ 谢谢大家！ * 以上迁改数量均为施工图评审确定的数量，项目具体内容详见相关设计图纸。乙方需按批准施工图完成各杆线线路及设施安装、征地及青苗补偿、验收资料等工作。 * 基于代理模式的数字资源访问控制系统需求分析与框架设计 武汉科技大学图书馆 邹晓顺 2004.11 湖北宜昌 ？ 问题的提出 问题的提出（一） 校外读者（本校师生） 校外居住 在外学习 在外出差 无法看到本校图书馆购买的电子资源！ 问题出在哪里 ？ 受 控 资 源 （一） 受控资源：由图书馆自建或被图书馆购买使用权（包括服务）的具有明显知识产权特征且使用范围被严格限定的数字化文献资源。 使用范围的限定是指这些资源的使用只限于购买方所在单位的特定读者群，如某高校图书馆所在高校的全体教职员工和在册学生。 在具体实践中主要因为技术上的原因和操作的简便性，受控资源使用范围的限定在概念上发生了异变。即由原来的“购买方所在单位的特定读者群”转变为“购买方所在单位的网络范围内”，后者在技术上通常由网络的IP地址来界定。 问题出在哪里？ 知识产权！ 问题出在哪里？ 知识产权保护 读者限定 网络限定 IP限定 问题出在哪里？ 问题的症结： 校外读者所处在的网络 IP不在限定的范围内。 通过代理服务器中转访问请求！ 代理服务器：代理服务器位于浏览器（信宿）和被访问服务器（信源）之间，其主要作用是将各浏览器的访问请求转发到信源服务器，并将应答信息回传给浏览器。 只要该代理服务器位于合法网络范围内，信宿主机（浏览器）的请求便通过该代理服务器得以合法承认。 解决此问题的办法与途径 问题的提出（二） 校外读者（本校师生） 校外居住 在外学习 在外出差 即使通过代理服务器也常常无法正常看到本校图书馆购买的电子资源！ 问题出在哪里 ？ 受 控 资 源 （二） 防止受控资源被恶意下载：出于对知识产权的保护意识，各图书馆购买网上使用权的绝大部分国外数字文献资源还具有防止恶意下载的功能。 防止受控资源被恶意下载的具体实现方式为对访问该资源的任何IP做流量分析和访问内容统计分析，当该IP在某一时间区间内的总访问流量达到他们所确定的阀值或在某一时间区间内的访问内容达到他们所确定的特征时，便认为该IP的用户具有恶意下载情节。对恶意下载的处理办法是轻者对使用单位提出警告，重者封掉使用单位的IP以拒绝其使用权。 问题出在哪里？ 当大量用户同时集中访问某网络资源时，由于访问量过大或凑巧访问内容符合该网络资源系统所确认的恶意下载特征，使得该代理服务器甚至该服务器所处的整