受控资源-武汉大学图书馆.ppt

武汉科技大学图书馆 基于代理模式的数字资源访问控制系统需求分析与框架设计 武汉科技大学图书馆 邹晓顺 2004.11 湖北宜昌 问题的提出 问题的提出（一） 校外读者（本校师生） 问题出在哪里 ？ 受 控 资 源 （一） 问题出在哪里？ 知识产权！ 问题出在哪里？ 知识产权保护 问题出在哪里？ 问题的症结： 解决此问题的办法与途径 问题的提出（二） 校外读者（本校师生） 问题出在哪里 ？ 受 控 资 源 （二） 问题出在哪里？ 当大量用户同时集中访问某网络资源时，由于访问量过大或凑巧访问内容符合该网络资源系统所确认的恶意下载特征，使得该代理服务器甚至该服务器所处的整个网段被该网络资源系统封掉。 当大量用户同时获取代理服务器提供的代理服务造成代理服务器网络带宽或代理服务器其它资源被消耗殆尽时，代理服务崩溃。 某些网络资源不提供传输层及更下层代理服务所请求的服务（如目前的书生之家电子图书系统）。 解决此问题的办法与途径 代理负载均衡原理 代理负载均衡原理 问题的提出（三） 问题出在哪里？ 可以想象代理服务器使用匿名登录的后果吗？ 即使采用了简单的用户认证机制，如何面对和解决用户帐号扩散带来的问题？ 解决此问题的办法与途径 用户认证和权限控制 问题的提出（四） 问题出在哪里？ 解决此问题的办法与途径 解决此问题的办法与途径 解决此问题的办法与途径 解决此问题的办法与途径 以上是用户需求的四个主要问题及其解决思路。 系统的层次结构 系统的层次结构 本系统是工作在应用层，传输层，亦或网络层？ 本系统是工作在应用层，传输层，亦或网络层？ TCP/IP 网络分层： 本系统是工作在应用层，传输层，亦或网络层？无连接IP数据报格式： 系统流程图实例： 感谢省图工委及自动化专业委员会的各位老师以及本次会务组 给我这个机会 向全省图书馆界的代表额要介绍一下本人目前在这图书馆数字资源访问控制这方面的一些想法和研究成果，同时将武汉科技大学图书馆在这一方面的情况和将要做的工作做一个简单地介绍 企望能抛砖引玉，以此调动图书馆界对此感兴趣的人士的积极思考，最后能形成一个比较完善的解决方案或产品 使我省高校图书馆的数字资源能在任何时间和任何地方都能对我们的读者提供最好的服务！ 谢谢大家！ 应用层 传输层 网络层 接口 主机A 物理网络 应用层 传输层 网络层 接口 主机B 相同报文 相同 传输协议 分组 相同 IP数据报 相同 网络帧 版 本 头标长 服务类型 总 长 标 识 标 志 片偏移 生成时间 协 议 头标校验和 源IP地址 信宿IP地址 IP选项 填充域 …… 0 4 8 16 19 24 31 数据区 报头 32X6 bit 流程图附注： A：正在访问的是否是图书馆受控资源？ B：客户机是否在校园网IP范围内？ C：是否是图书馆合法账号？ D：是否有受控资源的访问权？ E：账号是否被限制使用？ F1~Fn：代理服务器Proxy n 是否繁忙？ 提示1：非我馆账号，请重新检查后再试。 提示2：对不起，你现在还没有网络资源使用权，如需要申请，请查看XX网页或跟XX联系。 提示3：您的账号因XX原因已被限制使用，如有疑问请查看XX网页或跟XX联系。 提示4：网络繁忙，请稍后再试。 * * ？ 校外居住 在外学习 在外出差 无法看到本校图书馆购买的电子资源！ 受控资源：由图书馆自建或被图书馆购买使用权（包括服务）的具有明显知识产权特征且使用范围被严格限定的数字化文献资源。 使用范围的限定是指这些资源的使用只限于购买方所在单位的特定读者群，如某高校图书馆所在高校的全体教职员工和在册学生。 在具体实践中主要因为技术上的原因和操作的简便性，受控资源使用范围的限定在概念上发生了异变。即由原来的“购买方所在单位的特定读者群”转变为“购买方所在单位的网络范围内”，后者在技术上通常由网络的IP地址来界定。 读者限定 网络限定 IP限定 校外读者所处在的网络 IP不在限定的范围内。 通过代理服务器中转访问请求！ 代理服务器：代理服务器位于浏览器（信宿）和被访问服务器（信源）之间，其主要作用是将各浏览器的访问请求转发到信源服务器，并将应答信息回传给浏览器。 只要该代理服务器位于合法网络范围内，信宿主机（浏览器）的请求便通过该