文档介绍：华中科技大学
硕士学位论文
电子政务敏感信息访问控制系统的设计与实现
姓名:梁杰钊
申请学位级别:硕士
专业:软件工程
指导教师:陈传波
20060815
华中科技大学硕士学位论文摘要对于那些具有不同敏感度并分布在不同部门的大量信息,做到既能方便客户查询,又能保证信息本身的保密性,同时又不改变现有的资源归属是信息安全管理中急待解决的课题。系统采用国际先进的基于角色的安全管理控制方法,结合国内的实际情况,以应用系统的资源管理为核心,对资源的访问实行实时、有效的控制。系统通过高安全性的信息传递、灵活的授权方式以及权限细化的管理方法,实现了对敏感信息的安全保护。系统使用到的关键技术包括:矫苄畔⒌氖谌ḿ焖鳎憾杂诟鋈怂矫苄畔⒌姆问控制,由该信息的拥有者或第三方权威来授权;胧奔涞氖谌ㄔ际阂时间特性,使授权约束带时间特性;克惴ǜ咝У氖迪旨际酰猿扑惴奖;ざ愿鋈怂矫苄畔⒌姆梦士刂朴筛信息的拥有者或第三方权威来授权;谌榛睿涸市矶嘀质谌ɑ乒泊妫梢通过不同的手段来控制对资源的访问;涿肭螅和ü成湟妫梢怨乖炷名用户的数据库用户身份;ㄏ尴富禾峁┫噶6鹊娜ㄏ奘谟瑁⒁胧奔湟甙踩裕核械氖萁换欢枷染猿扑惴ḿ用埽俳ǘ猿扑惴ǖ拿茉用非对称算法公钥算法加密后再在双方通讯交换,保证信息的完整性、访问控制和机系统符合安全信息检索的网络化、智能化和个性化的新发展趋势。项目研制成功,将会极大的提高信息安全管理的有效性,推动信息化在各个应用领域的实现。关键词:安全信息检索对称算法与非对称算法的模块优化技术。系统的主要特色和创新之处有:素;密性。基于角色访问控制公钥算法非对称算法
华中科技大学硕士学位论文..籺琲辳、;;.甀.·瓸篴篴給籥琒.,
华中科技大学硕士学位论文,
学位论文作者签名:砑既在——年解密后适用本授权书。指导教师签名:低卓囊学位论文作者签名:錾已教列日期:别年拢瑀日日期:年孑月西日独创性声明学位论文版权使用授权书日期:弧月日本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除文中已经标明引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体,均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。本学位论文作者完全了解学校有关保留、使用学位论文的规定,即:学校有权保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅。本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。本论文属于保密口,不保密口。朐谝陨戏娇蚰诖颉”
泛的应用。玖;楸ḿ焖飨低呈钦庖皇逼诘男畔⒓焖髁煊虻拇恚两袢华中科技大学硕士学位论文髀课题的立项背景和研究意义国内外研究概况由于社会日益趋向信息化,信息检索作为信息化手段也越来越起到举足轻重的作用。并且经历了手工检索、计算机检索到目前网络化、智能化检索等多个发展阶段;信息检索的对象从相对封闭、稳定一致、由独立数据库集中管理的信息内容扩展到开放、动态、更新颖、分布广泛、安全性要求高的勾容;信息检索的用户也由原来的情报专业人员扩展到包括商务人员、管理人员、教师学生、各专业人士等在内的普通大众,他们对信息检索从结果到方式提出了更高、更多样化的要求。尤其是公安系统,最机密的应用、文件及系统需要更高层次的保护措施。因此,对于那些具有不同敏感度并分布在不同部门的大量信息,做到既能方便客户查询,又能保证信息本身的保密性,同时又不改变现有的资源归属是信息安全管理中急待解决的课题。本项目采用国际先进的基于角色的安全管理控制方法,结合我国实际情况,以应用系统的资源管理为核心,对资源的访问实行实时、有效的控制。通过高安全性的信息传递、灵活的授权方式以及权限细化的管理方法,实现对敏感信息的安全保护。符合安全信息检索的网络化,智能化和个性化的新发展趋势。项目研制成功,将会极大的提高信息安全管理的有效性,推动信息化在各个应用领域的实现。信息检索起源于图书馆的参考咨询和文摘索引工作,从世纪下半叶首先开始发随着年世界上第一台电子计算机问世,计算机技术逐步走进信息检索领域,并与信息检索理论紧密结合起来;脱机批量情报检索系统、联机实时情报检索系统相继研制成功并商业化,世纪年代甏谛畔⒋砑际酢⑼ㄑ都际酢⒓扑慊和数据库技术的推动下,信息检索在教育、军事和商业等各领域高速发展,得到了广展,至世纪年代,索引和检索成己为图书馆独立的工具和用户服务项目。
,并已有不少这方面的产品。但在系统的理论架构上缺乏科学的设计技术,导致最终产品功能低下,特别是在安全方面存在很多隐患