面向服务环境中基于属性和协商机制的访问控制研究及应用-计算机软件与理论(软件工程领域)专业毕业论文.docxVIP

重庆大学硕士学位论文中文摘要 重庆大学硕士学位论文 中文摘要 I I 摘 要 随着面向服务架构（Service-Oriented Architecture，SOA）被越来越多地运用 于大型企业中，其访问授权问题也越来越受到关注。由于面向服务环境中无法确 定用户身份，传统访问控制难以通过定义用户的角色和权限来进行访问授权。同 时随着业务需求不断变化，传统访问控制不利于系统扩展和更新，因此并不适合 具有分布性、异构性和动态性特征的面向服务环境。 本文结合国家“十一五”科技支撑计划课题“勘察设计企业信息化关键技术 研究与应用”的子课题“基于 SOA 技术的勘察设计企业应用软件架构系统”，针 对面向服务环境中的访问控制问题，在研究面向服务环境和传统访问控制相关技 术的基础之上，提出适合面向服务环境基于属性和协商机制的访问控制。使用安 全声明标记语言（Security Assertion Markup Language，SAML）实现访问控制中的 单点登录和属性断言，并使用可扩展的访问控制标记语言（eXtensible Access Control Markup Language, XACML）实现基于属性和协商的访问授权，实现了基于 属性和协商机制的访问控制原型系统。并将原型系统应用于基于 SOA 的勘察设计 企业应用软件架构系统中。 本文完成的主要工作如下： ① 分析面向服务环境以及传统访问控制模型的特点，对比分析传统访问控制 模型的不足以及适用的场景。 ② 研究基于属性的访问控制（Attribute-Based Access Control， ABAC）的访 问授权方式，针对面向服务环境的特点对原有的 ABAC 模型进行改进。分析改进 后的 ABAC 模型在面向服务环境下的优势。 ③ 研究 ABAC 中的协商机制，在改进后的 ABAC 的基础上提出了基于属性 和协商机制的访问控制框架，并对协商机制中用户敏感属性的保护进行研究，最 后将改进后的 ABAC 与原有的 ABAC 进行对比分析。 ④ 设计并实现面向服务环境中基于属性和协商机制访问控制原型系统，采用 SAML 实现单点登录及用户属性断言，采用 XACML 实现基于属性和协商机制的 访问授权，并实现对用户敏感属性的保护功能。 ⑤ 在基于 SOA 的勘察设计企业应用软件架构系统中对基于属性和协商机制 的访问控制原型系统进行部署和应用，并对访问授权进行测试，结合测试结果对 应用情况进行分析。 关键词：面向服务，访问控制，协商机制，敏感属性保护，策略 重庆大学硕士学位论文英文摘要 重庆大学硕士学位论文 英文摘要 II II ABSTRACT The Service-Oriented Architecture (SOA) becomes increasingly popular nowadays, for the capability of enterprise-level resources integration, as well as a general solution it provides for the problems that caused by the information islands. One drawback existed within a SOA-based system is unable to identify the user identity, which is due to the limitation on the role-and-permission-based access authorization within a traditional access control mechanism. The problem tends worsen when it comes to a dynamic service-oriented environment whose business requirements changing rapidly, where this inherent defect could hinder the scalability and update of one such system which could have been distributed, heterogeneous and dynamic. The work in this paper is a sub-project of the “Key Technology Research and Application of the Survey and Design Enterprise Informationization” project,