基于位置的权限管理系统研究与实现

《基于位置的权限管理系统研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、上海交通大学工学硕士学位论文基于位置的权限管理系统研究与实现学科专业通信与信息系统作者姓名李春雨指导教师薛质教授上海交通大学信息安全工程学院2007年12月基于位置的权限管理系统研究与实现摘要众所周知，移动通信发展迅猛，已经跨越了几代的发展，移动通信用户十分庞大，覆盖范围十分广泛。与此同时，基于移动网络的应用服务扩展迅速，获得了众多运营商、接入商的广泛关注。随着各种基于移动通信网络的应用系统数量不断增加，系统应用规模的不断扩大，如何实现系统权限安全、有效的管理，日益成为一种挑战。RBAC模型是当前最流行和最有效的权限管理模型之一，通过与项目中的具体需求的结

2、合，能够满足绝大多数应用要求，构建出安全、高效的权限管理系统。本文在RBAC基础上，结合基于移动网络和位置信息的应用系统特点，进行了模型扩展，并给出了具体实现。作为基本的技术应用，本文简要介绍了LBS业务类型、定位技术和精度等，这些技术是实现基于移动定位服务的基础，在应用系统中使用普遍，并且发展潜力巨大。同时，LBS类的应用具有访问终端位置随时变换，应用服务权限与访问终端地理位置关系密切的特点。针对这一特点，本文在RBAC模型基础上，提出了针对LBS类应用的访问控制模型。在简要介绍了权限管理模型的发展历史和RBAC模型的组成之后，对RBAC模型进行了扩展，

3、增加了基于地理位置的角色访问控制部分，形成LRBAC模型。该模型将角色进行了划分，形成地理位置相关和无关的两类角色，分类进行管理。针对地理位置相关的角色增加了地理信息属性扩展，从而强化了这类系统的权限管理，实现更安全的访问控制。在对模型进行分析和完善的基础上，根据实际项目中权限管理的需求，进行详细的需求分析，给出了系统层次架构、无线网络基础和应用以及授权访问控制部分的体系结构、数据结构、相关类设计等。关键词：数据安全，RBAC，权限管理，访问控制，LBSRESEARCHANDIMPLEMENTATIONONLOCATIONBASEDPRIVILEGEMAN

4、AGEMENTSYSTEMABSTRACTIt’swellknownthatthemobilecommunicationisgrowingveryfastanddevelopingacrossseveralgenerations.Ithasahugegroupofcustomers,andcoversabroadarea.Atthesametime,servicesbasedonmobilenetworkisalsoexpandingrapidly,attractinglargeattentionfromtheprovidersandconnectors.

5、Withthegrowingamountofapplicationsystembasedonmobilenetworkandthelargerscaleoftheapplication,ithasbecomeabigchallengeforimplementationofsystemauthenticationsecurityandeffectivemanagement.RBACmodelisoneofthemostpopularauthenticationsecuritymanagementmodelsanditcanmeetmostapplicatio

6、nneedsandrealizesecureandeffectivesystembyimplementingspecificrequirementsintheprojects.ThethesisillustratestheimplementationandexpansionofRBACmodelbasedonthecharacteristicofmobilenetworkandgeographyinformationapplicationsystem.Asbasictechnologyapplying,thethesisbrieflyintroducest

7、heLBSbusinesscategory,locationtechnologyandprecisionetc.Thosetechnologiesarebasementofmobilelocationservicesimplementationandtheyarewidelyusedinapplicationsystems,havinghighpotentialofdeveloping.Atthesametime,LBSclientterminalpositionchangedfrequentlyandapplicationserviceauthority

8、andterminalgeographytightenedclos