跨信任域多级安全访问控制技术研究.pdf

文档介绍：上海交通大学
硕士学位论文
跨信任域多级安全访问控制技术研究
姓名：李卓凡
申请学位级别：硕士
专业：通信与信息系统
指导教师：杨树堂
20060101
上海交通大学硕士毕业论文 跨信任域多级安全访问控制技术研究

跨信任域多级安全访问控制技术研究

摘 要
随着互联网技术的迅速发展 让人们方便地取得无限的知识 资
源 多种类型的服务都正往这个电子化世界发展 例如电子商务 电
子政务等等 伴随着这个发展过程 计算机病毒 黑客攻击等信息安
全问题不断涌现 这一切使人们越来越意识到信息安全的重要性 为
了保障信息系统安全 各种信息安全技术普遍受到人们的广泛关注
访问控制作为保证系统安全的一种基本安全手段 一直是信息安全领
域的研究热点问题 本文的目的就是解决跨信任域应用中多级安全访
问控制的问题
在研究多种访问控制技术及经典访问控制理论模型的基础上 本
文提出并设计了一种基于多信任级别的跨信任域多级安全访问控制
模型 通过身份认证 可信级别分配及访问权限判决三个阶段 完成
访问控制功能 针对跨信任域的应用环境 采用数字证书及单点登录
作为身份认证核心技术 解决跨信任域身份认证及信任传递的安全问
题 为了提高建立证书路径的效率 文中同时提出了一种采用 Agent
辅助 PKI 用户获得证书路径的方法 通过理论分析 证明在 5 个节点
的混合信任模型及通信网络中各节点只存在一跳的情况下 文中设计
i
上海交通大学硕士毕业论文 跨信任域多级安全访问控制技术研究
的证书路径构建 Agent 能提高效率约 倍 为了体现多级可信 模
型采用用户信息 行为可信评价等信息 为访问主体分配可信等级
此外 针对实际应用中常常出现的安全问题及利益冲突问题 文中设
计了一系列保证模型客体完整性及机密性的安全访问策略 同时分析
及讨论客体的创建方法及客体的访问权限修改方法
文中最后通过两个实例分析 把本模型应用到企业业务及远程教
学实验系统中 讨论本模型如何解决实际应用中将会出现的安全问
题 证明本模型的可行性及可用性
本文提出的跨信任域多级安全访问控制模型具有一定的可行性
和可扩展性 适用在电子商务 电子政务 企业业务或网上教学等应
用环境 具有广泛的应用前景 能为分布式 跨信任域的开放环境
提供强健的 高安全性的多级安全访问控制机制 为日益增长的互联
网服务 做出一定的贡献

关键词 多级安全访问控制 跨信任域 电子证书 公钥基础设施

ii
上海交通大学硕士毕业论文 跨信任域多级安全访问控制技术研究