文件管理系统中rbac的设计实现

《文件管理系统中rbac的设计实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、西安电子科技大学硕士学位论文文件管理系统中RBAC的设计实现姓名：景凯申请学位级别：硕士专业：软件工程指导教师：周利华;刘平20061201摘要随着计算机网络的发展和普及，信息系统以成为高效处理信息的重要方式，同时针对信息系统的恶意攻击也越来越频繁，因此，网络信息的安全成为一个重要切的课题。PKI是解决电子商务、电子政务等网络信息等安全问题的主要方法之一。PKI较好地解决了网络实体间的信任关系，它可以实现对实体的鉴别、签名的不可抵赖等安全服务。但是，在对实体授权访问这一功能上它并未很好的实现。针对这些不足，同时根据实际的环境特点，按照系统的需求分析

2、，在模型的基础上，提出利用PMI中的属性证书，结和角色访问控制，更好的解决访问权限管理的问题。整个系统设计分为三个部分：角色分配、权限分配和权限验证。通过权限分配为系统角色赋予相应的操作权限，再为用户分配角色，此时，用户间接的拥有了对系统资源的权限。当角色分配和权限分配完成后，通过权限验证来检验用户对应用系统资源的访问是否具有某一操作权限。新系统的设计，解决了系统资源权限的管理不足，增加了对系统中文件的安全访问，对系统的安全运行具有实际意义。关键词：授权管理基础设施；属性证书；RBACAbstractAlongwithdevelopmentandu

3、niversalityofcalculatornetwork，info册ationsystemwithbecomeefficientlyanimportantway。fhandlingtheimbrmati。n，aimatinforIIlationsysteminthemeantimeofthemaliceattackstonealsomoreandmOremultifarious，therefore，thesafetyof[with]networkinformationbecomesanimpon锄∞sliceoftopic．PKIisresol

4、veelectroniccommerce，electronicsgovernmentalaffairsetc·netwOrkinfo珊ationetc．safeproblemofoneofthemainmethods．ThePKIsolvedne俩orkentitythetrustofarelationmoreandSOmuch，itcannedcarryouttodls伽mlnateentlty'signofcan·tdenyetc．safeservice．But，invisitingthisfunctiont0theentltyauthoriz

5、ationitnotgoodrealization．加mattheseshortages，inthemeantimeaccordingtoactualenVlronmentcharacteristics，accordingtotheneedanalysisofthesystem，putforwardonmefoundationofmodelmakeuseofPMIinattributecertificate，knotwiththerolevisitaCentral，betterresolvetheproblemwithmanagementofthe

6、interviewlegalpower．1-hewholesystemdesignisdividedintothreeparts：Roleallotment，legalpowerallotment锄dlegalpowerverification．Passalegalpowerallotmentto舀Vehomologous0perationlegalpowerforthesystemrole，isacustomeragainallotmentrole，atthlst皿e’thecustomer∞medindirectlytothelegalpowe

7、rofsystemresources·Whenrolea110tmentandlegalpowerassigncompletionafter，passalegalpowerVerilllcatlontoexaminetheinteⅣiewofthecustomertoapplyasystemresourceswhetherhassomeoneoperationlegalpower．Newthedesignofsystem，solvedthemana咎ngofIegalpowerofthesystemresourcesshortage，increas

8、edtothesafeinterviewofsystemChinesepiece，haveactualmeaningtot