探析民航数据交换平台用户安全管理机制研究

《探析民航数据交换平台用户安全管理机制研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中国民航大学硕士学位论文民航数据交换平台用户安全管理机制研究姓名：姜德全申请学位级别：硕士专业：交通信息工程及控制指导教师：吕宗平;杨宏宇20070320中国民航大学硕上学位论文摘要当前，我国民航信息系统的数据交换与共享存在一定的障碍，为民航行业信息化带来了诸多不利的限制。需要建设民航数据交换与共享平台，确保有效地实现民航资源共享。资源共享和信息安全向来是一对矛盾体，所以伴随着资源共享的信息安全问题也必须重视。因此，必须为民航数据交换平台建立完善的用户安全管理机制，对用户的授权管理和访问控制进行规范。本文对PKI和PMI进行了较为深入的研

2、究，分析了PKI的组织结构及其在授权管理中的应用，研究了基于PKI的PMI体系结构和PMI控制模型。Ac作为PMI的一个重要组成部分，权限信息和策略信息的存储都以它为载体，因此本文对AC及其存储机制进行了深入研究。本文研究了民航数据交换平台的总体技术路线，设计了民航数据交换平台的PMI授权管理体系结构和访问控制流程，提出了一种基于SAML的授权管理与访问控制机制策略，并对其实现过程和实现步骤进行了研究。提出了基于AC的访问控制体系，设计了基于AC的访问控制机制。通过角色建立起用户和权限之间的映射，使系统的授权管理更加灵活，有利于授权系统的

3、管理和操作。对用户和资源进行了分类，签发了角色AC和策略AC并将其存储在LDAP目录中，用Java程序初步实现了对平台用户的访问控制。通过实验测试与结果分析，证明了民航数据交换平台采用基于PMI的授权管理与访问控制机制是可行、有效的。关键词：数据交换，访问控制，授权管理，PKI，PMI，AC，Java串蕊避航丈学矮}：学馥论文AbstractAtthepresenttime，therearecertainobstaclestodataexchangeandsharingamongourcountrycommercialaviationin

4、formationsystemsofdifferentunit，whichhasbroughtmanydisadvantageouslimits．Therefore．it{Sessentialtoconstructthecommercialaviationdataexchangeandsharingplatform，whichguaranteesthatcommercialaviationresourcessharingiseffectivelycarriedout．Resourcessharingandtheinformationsec

5、urityarealwaysapairofcontradictories，SOthesecurityproblemthataccompaniedwithresourcessharingmustbehighlyregarded。Therefore．ausefsecuritymanagementmechanismmustbemadetomanageuserprivilegeandcontroluseraccess．ThisdissertationconductedaresearchonPKIandPMI，analyzedthePKIorgan

6、izationalstructureanditsapplyinprivilegemanagement,andstudiedPMIarchitectureandPMIcontrolmodelbasedonPKI．AsACisanimportantpartofPMI，itisusedtostoreprivilegeandpolicyinformation,SOitisdetailedlydiscussed．Thisdissertationresearchedthegeneraltechnicalrouteofdataexchangeandsh

7、areplatform，designedPMIprivilegemanagementarchitectureandaccesscontrolflow,proposedaprivilegemanagementandaccesscontrolmechanismbasedonSAMLandresearchedthecorrespondingrealizationprocessandthestep．ThisdissertationproposedallACbasedaccesscontrolarchitectureanddesignedallAC

8、basedaccesscontrolmechanism．Establishedamapbetweenuserandprivilegeusingroles，whichsuengthenedthe