文档介绍：摘要本文提出一种基于智能特性的动静态自适应的访问控制模型——碾模型和模型的模型原理、模型结构及其优缺点比较,模型及其与制自适应的基于智能特性的访问控制模型——P停⒏隽烁媚P偷随着我国信息化步伐的加快,越来越多的地方应用了信息系统进行办公与管理。信息系统的使用在给人们带来方便的同时也带来了诸多安全问题。访问控制是一种实现系统保密性和安全性的重要手段。访问控制模型能够为多用户系统中信息资源的共享和分配提供可行的安全策略。传统的访问控制模型——.P和P停言恫荒苈愕贝低嘲踩ǖ男枰!P臀O低程峁┝艘恢灵活的、中立的访问控制机制而被广泛采用,但它采用的静态授权方式使得它无法实现短暂的授权控制,不能保证业务流程按照预期的方向流动。模型是一种主动的能够提供动态授权方式的访问控制模型。它能够根据信息在系统内的流动状况和任务情况灵活地更新授权信息来实现权限的按需分配,但它不支持像角色这样的比较有应用价值的静态访问控制需求。模型虽然结合了模型和模型的优点,但本质上仍然属于动态访问控制模型。面对当前信息系统中静态访问控制需求、动态访问控制需求以及动静态需相互切换的访问控制需求并存的复杂状况,迫切需要研究出一种更灵活更全面的访问控制模型。模型。该模型融合了模型和P停钟涤兄С秩鹤楹投蔡允视等特性,能够为当前复杂多变的信息系统提供全面灵活可靠的访问控制技术。它的最大特点是既能实现动态访问控制,又能实现静态访问控制,还可实现动静态共存和相互自适应切换的访问控制。该模型具有的动静态访问控制的自适应功能可以很好地适应系统访问控制需求的变化,并能够依据访问控制推理机制自主地选择最适应的访问控制策略。本文主要的研究工作及其贡献有:治隽朔梦士刂颇P偷睦罚撤梦士刂颇P偷脑砗陀湃钡悖琑岢隽艘恢旨饶芄唤岷暇蔡投梦士刂苹朴挚墒迪侄蔡梦士四层模型结构。同时为该模型设计了一种动静态自适应实现方案,包含自适应结构、自适应监控机制和自适应触发机制。狝模型设计了一种构件化通用开发方案,该方案包括三大块:功能体系结构、软件开发方法、软件开发过程。方案为采用P偷姆问控制系统选用了一种将面向对象⒚嫦蚍矫和基于构件三者相结合的砑7⒎椒ǎ⒉捎镁眉醵ㄖ乒腞软件开发过程。模型的关系。
该方案的目标就是将P褪迪治R桓鱿低臣豆辜灾赜糜诙喔鲆滴系统中。凑湛7⒎桨福覴的需求分析、系统分析和系统设计三方面分别阐述了P驮诨贘教ǖ母咝6嘀剖浇萄ё酆瞎芾硐低持械木咛蹇发过程,并给出了与P投杂Φ氖菽P汀关键词:访问控制自适应模型模型P
.瓵甀瓵瓵,
.甊,琣琣,,,瓵瑃痵,琤瓵,瑆—’,琣瓹瓺篺甌瓽篈
晔魄掣目张熟导师张饧关于论文使用授权的说明独创性声明日期:≯√芬,户。以地方外,论文中不包含其他人已经发表或撰写的研究成果,也不包含C艿穆畚脑诮饷芎笞袷卮斯娑本人郑重声明:所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除了文中特别加以标注和致谢的为获得江西财经大学或其他教育机构的学位或证书所使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确签名:本人完全了解江西财经大学有关保留、使用学位论文的规定,即:学校有权保留送交论文的复印件,允许论文被查阅和借阏:学校可以公布论文的全部或部分内容,可以采用影印、缩印或其他复制手段保存论文。的说明并表示了谢意。
绪论选题的背景和意义随着计算机技术和网络技术的发展,特别是难杆倨占埃骼嘈畔⑾统得到了广泛的应用。而分布式系统的孕育而生,并受到人们的大力重视,则进一步加剧了各类信息系统的异构化和网络化趋势,使得它们比传统的软件系统更易遭受攻击。所以,安全问题一直是当今信息系统的一个很重要而又普遍关心的大问题。为了保证信息系统的安全性,必须对系统的访问授权和系统的数据传输进行保护。一直以来,人们的兴趣大多集中在网络的安全数据传输上,如数据加密技术和数字签名技术,忽视了对系统访问授权控制这一重要安全问题的研究。加之数据传输技术比起访问控制技术发展更为成熟,因此访问控制技术就显得更加重要。信息系统可以利用有效的访问控制机制决定用户对系统的共享资源所拥有的访问权限,有效防止非法用户的非法访问以及合法用户的越权访问和非法操作。研究和实现访问控制模型已经成为解决当前系统安全问题的关键任务之一。年岢鲆哉降氖阶永幢硎痉梦士刂啤Kǚ梦士刂浦杏户对某资源拥有的访问权限引申为主体钥吞姆梦嗜ㄏ蓿并以访问矩阵男问嚼幢泶颕。传统的访问控制模型来源于美国国防部年在“”刑岢龅牧街种匾5姆梦士刂颇P停鹤灾鞣梦士刂颓恐品梦士刂琈。在P椭校孕畔⒎梦嗜ㄏ薜姆峙涫腔谟没У纳矸莼蛩艄ぷ髯槔赐瓿傻模而且对信息拥有自主访问权限的主体可以将信息访问权限自由地授予其他主体【,捎谄淞榛钚栽谏鲜兰桶耸途攀甏恍矶嗌桃挡棵藕驼棵殴惴菏,就是使用最广泛的一种P汀