探索基于ucon和可信度的资源分发研究与实现

《探索基于ucon和可信度的资源分发研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、山东理工大学硕士学位论文基于UCON和可信度的资源分发研究与实现姓名：王斐申请学位级别：硕士专业：计算机应用技术指导教师：王凤英20080430山东理工人学顾十学位论文中文摘要摘要在开放式网络环境下，信息技术的迅速发展带来的网络安全问题日益突出，信息资源在被访问、分发传播过程中，存在诸如非法访问、越权使用等现象，妨碍信息安全传播。如何加强信息机密性、完整性的保护，实现信息资源分发过程中有效的授权控制已成为相关领域中研究的一个热点和难点问题。本文针对资源分发中的授权控制，研究新型使用控制模型一uCON及基于模糊集合理论的可信度在资源分发中的应用，主要研究内容包括：(1)将使用控制策略应用于

2、资源分发中，具体实现了资源分发中授权、责任、条件三大决策因素的应用，尤其对授权规则进行了详细描述，紧密结合资源分发特点，给出了规则定义、定理证明、推论及简单实例等。使用控制策略具有过程连续性、属性可变性等优点，用其代替资源分发中多采用的传统访问控制策略，满足开放式网络对动态性、连续性授权控制的需求。(2)将可信度概念应用于资源分发中。本文采用模糊综合评价法计算主体可信度，使不同可信度值对应不同的资源使用权，方便、简洁地实现资源分发中的授权控制，避免了传统方法基于数字化凭证授权的繁琐与不便。本文还将可信度与使用控制策略进行结合，基于三大决策因素进行可信度的模糊综合评价，将可信度作为使用决策

3、判断和资源分发授权的桥梁。(3)提出了基于uc0N和可信度的资源分发授权模型uCONCD。本文在提出的一系列资源分发新定义的基础上，具体描述了模型三大决策因素，并给出模型分发规则的形式化描述等。该模型基于可信度进行权限授予，基于三大过程决策进行权限撤销，实现了资源分发权限授予与撤销的分离。总体上讲，该模型一方面保持了使用控制模型的开放性、动态性等优点，另一方面又基于可信度的度量实现更安全的授权机制。最后给出该模型的具体实现：在线阅读资源分发系统。关键词：使用控制；可信度；模糊综合评价；资源分发树；分发需求AbstractInop衄net、ⅣorkerⅣironment，wimtherap

4、iddevelopfnentofinfomationtechn0109ies，networksec谢typmblemsbccomeincre船inglyprominent．D嘶ng也eaccessanddisseminationprocessofdigitaJresource，suchphenomenonasunlawfulaccessa11dauthor“y．exceedingllasime删ptedthesccuresprcadofinfo珊ation．Thercforc，howtos仃engmen廿leconfidentialityandsecul{tvofinfbnnationt

5、orealizetheeffectiveauⅡ10rizationcon缸DlfIorr℃sourcedisseminationbecomesahotanddimcultDroblem．Aimingattheau恤orizationcontmlinresourcedissemin￡【tioIl’tllispapersmdiesusagecontrolmodel⋯UCONandrcsearchcsthc印plicationofthcconceptofcredibil时b船edonfIlzzyset廿leoryinresourcedissemination．Mainpointsar；e嬲fo

6、llows：Firstly，thisp印er印pliesUCONtoresourcedisscm血ationarea，rcaliz崦theapplicationofauthorizations，obligationsandconditionsinresourcedissemination．P枷cularlv，witllthefbaturesofresourcedissemination．a1ⅡthorizationsarecIes甜bedindetail，giv访gnlledefinitioIl，meoremprovitlgandsoon．UCONh鹄processco州nllity趾d

7、anributemutability，whichcanbeusedtoreplacetraditionalaccesscontrolmodelsinresourcedisseIIlination，meetingtheneedsofdyn删candcontinuitvinopennet、vI)rk．Secondly，meconceptofcredibilityisbmu曲ttotheauthorizationofresourcedis