面向域的分布式RBAC模型的研究与实现-计算机系统结构专业毕业论文.docxVIP

华中科技大学硕士学位论文摘要 华中科技大学硕士学位论文 摘要 (随着企业信息化的迅速普及深入，企业资源保护问题日益突出，传统的访问控制 方法DAC、MAC已难以满足日益复杂的企业应用需求。由于基于角色的访问控制方法 能减轻授权管理的负担，并且提供与企业组织结构相一致的安全策略，因而开始成为 解决大型企业统一资源管理的主要解决方案。卜 岔，舯对目前大型企业的信息化应用特征，同时结合具体企业环境的需求，在分析 RBAC96模型与ARBAC97模型的基础上，提出了面向域的分布式RBAC模型(DODRBAC)。 在DODRBAC模型中，引入了域、组织机构和事务三个重要概念。利用域和组织机 构，简化了ARBAC97模型的实现难度，并且消除了在URA97与PRA97模型中角色集与 用户集依赖于角色层次所带来的不足。事务概念的引入，使得安全管理员可以从部门 业务的角度上进行授权管理，极大地提高了授权管理的可操作性，降低了操作失误的 可能。 借助某企业环境中多个分布式应用系统的集成环境，对DODRBAC模型进行了系统 设计与实现。在总体设计时，采用了统一集成环境、单点登录和权限凭证等有关技术， 很好地实现了利用DODRBAC模型对多个分布式应用系统的集成。 (?鲤妲△￡蔓型能满足不同企业环境的应用需求，体现了!坠!堡型的主要特征，并 且具有易于系统实现和方便授权管理等优点，能很好地实现企业环境中的统一资源管 理。jL 关键词：统一资源管理?基于角色的访问控带势域，、组织机构i角色层次； 事‰ 华中科技大学硕士学位论文Abst 华中科技大学硕士学位论文 Abst ract As the rapid prevalence of the enterprise information innovation． protecti ng enterprise resources becomes more and more important．Traditional access control methods，such as MAC and DAC，can no 10nger sati sfy the needs of today’s enterpri ses．Role—Based access control(RBAC)．which will 10wer the burden of authorization management and provide a securi ty poli cy COnSi Stent with the organizing structure of the enterprise．becomes a main method to res01ve the safe access control for enterprise 910bal resource． Accordi ng to the characteri stics of 1arge enterpri se i nformat i on application and considering the specific requirement of enterpri se environment，the paper provides a Domain—Oriented Distributed RBAC model (DODRBAC)based on the analysis of RBAC96 model and ARBAC97 model． The DODRBAC model introduces 3 important concepts：Domain，organizat ion structure and transaction．Using domajn and organization strutture，the di ffi cul tY of real i zing ARBAC97 i s reduced and the shortage brought by the Fel iante on the role arrangement of the users and roles in URA97 and PRA97 model i s eliminated．The introduce of transaction enables the security admini strator to administrative authority at the department transaction point of view，thus the operation ability of administrative authority i s gr