文档介绍：踌宦印童大莘硕士研究生学位论文题:整动亘送圆统二丛适些釜塞全级墨控剑趁硒究墨塞理处达鏖盐篡扭型堂皇拉苤拯趑壹熬捶圈终整丕班究院保密期限:二零一零年一月十一日密级:学姓专导号:量墨圣亘名:业:师:院:
导师签名...;去丕囊生一本人签名:.丝垫盘本人签名:丝垫赵亟褐羀冢后::保密论文注释:本学位论文属于保密在一年解密后适用本授权书。非保密论文注独创性虼葱滦声明本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除了文中特别加以标注和致谢中所罗列的内容以外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得北京邮电大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中申请学位论文与资料若有不实之处,本人承担一切相关责任。学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定,即:研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许学位论文被查阅和借阅;学校可以公布学位论文的全部或部分内容,可以允许采用影印、缩印或其它复制手段保存、汇作了明确的说明并表示了谢意。日期:Ⅵ.;.关于论文使用授权的说明编学位论文。C艿难宦畚脑诮饷芎笞袷卮斯娑释:本学位论文不属于保密范围,适用本授权书。.■,,
●,
移动互联网统一认证业务安全级别控制的研究与实现摘要移动互联网是标准互联网应用和移动环境服务的结合。移动互联网中具体业务和业务组件的提供是由网络中的诸多设备和软件完成的,该过程涉及到用户操作、协议交互、软件执行、数据访问、访问控制等多个关键步骤,交互过程复杂。现有的信息安全和网络安全技术还是面向整个网络的,而网络中的业务或应用没有被重点关注。但是,由于移动互联网中业务的多样化,以及业务与提供业务的设备之间的松耦合,使得业务的安全需求具有自身的特点,不同于网络的安全需求。这就需要直接从业务的角度重新审视安全问题。同时,统一认证服务体系正在成为移动互联网的发展趋势之一。目前,统一认证技术已经相对成熟了,但是随着应用环境的改变,具体的网络接入认证和业务使用认证还有很多问题值得进一步研究。作为移动互联网中特殊的服务,其承载多个具有不同安全性的业务。如何在统一认证服务平台上保障业务安全,研究移动互联网中业务安全级别控制具有重要的意义。本文首先介绍了移动互联网和统一认证服务的发展情况,并分析已有信息安全评估标准的特点。随后在上述背景和对多个国际标准研究基础上,分析并提出了移动互联网业务安全需求和框架,并基于该框架提出统一认证服务中业务安全级别控制方法,主要包括级别定级、基于等级的访问策略和用户可信度。其中,业务安全级别采用静态模糊综合评判法实现,为统一认证服务平台的业务加入提供了简单有效的业务安全级别定级。同时,对定级后的业务进行了有效的分级认证和级别切换管理,并引入体现业务动态性的用户可信度计算。在统一认证过程中基于上述等级和用户可信度进行用户身份认证。最后,本文详细给出了基于上述方法,具有业务安全级别控制功能的统一认证服务平台的设计与实现。关键词:移动互联网统一认证服务业务安全级别控制分级用户可信度
一北京邮人学帧貉宦畚¨’,
ⅰ,瓻瓾,..,’瑃北京邮人学硕貉宦畚,¨
...,,.—北京邮人学硕貉宦畚
目第三章第一章第二章第四章第五章.
消息交互图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。论文总结⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..攻读学位期间发表的学术论文目录⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一系统功能需求⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯系统体系结构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一系统功能架构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..业务控制相关系统协作流程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..模块设计⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一模块类图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯业务级别切换相关数据库表⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..系统实现⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一模拟业务⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯页面⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯本章小结⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。第六章结束语⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯进一步的研究工作⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..