分布式环境下访问控制策略的融合与优化研究

《分布式环境下访问控制策略的融合与优化研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、巧巧类巧基础研完学枚代码１０３４５砍兵巧若大變ＬＵＮＩＴＹｍｉＩＶＥＲＳＺＨＥＪＩＡＮＧＮＯＲＭＡ硕去学位论文睡目；Ａ布式巧巧下巧问控制巧路的＿＿雜含与化化硏究－矿－！许‘＇＇’取一．＇，业计义机科学与技术．—学科专；年化：２０１３级学考；２０１３２１０？之Ｌ巧究生：间杯巧导教师：夺劍锋曰申田分类考：月进：ＴＰ３０９论文提交时间逆也年＾＿ＲＥＳＥＡＲＣＨＯＮＦＵＳＩＯＮＡＮＤＯＰＴＩＭＩＺＡＴＩＯＮＯＦＡＣＣＥＳＳＣＯＮＴＲＯＬＰＯＬＩＣＩＥＳＩＮＤＩＳＴＲＩＢＵＴＥ

2、ＤＥＮＶＩＲＯＮＭＥＮＴＳＴｈｅｓｉｓＳｕｂｍｉｔｔｅｄｔｏ，ＺｈｅｉａｎＮｏｒｍａｌＵｎｉｖｅｒｓｉｔｊｇｙＦｏｒｔｈｅｄｅｒｅｅｏｆｇＭａｓｔｅｒｏｆＳｃｉｅｎｃｅｉｎＥｎｉｎｅｅｒｉｎｇｇｂｙＸｕａｎＹａｎＣｏｍｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏ（ｐｇｙ）ＴｈｅｓｉｓＳｕｐｅｒｖｉｓｏｒ：ＡｓｓｏｃｉａｔｅＰｒｏｆｅｓｓｏｒＪｉａｎｆｅｎＬｕｇＭａ２０１６ｙ，分布式环境下访间控制策略的敌合与优化研究摘要随着虹ｔｅｍｅｔ的飞速发展，分布式系统得到了广泛应化为信息的存

3、储、传递、发布及获取方式带来了重大变革，同时也为数据完整性、非授权访问等安全问题带一项核也技术来了新的威胁。访问控制是保障信息安全的，而分布式访问控制从本质上可Ｗ看作是对分布的资源获取进行控制。然而，分布式系统中来自不同系统的访问控制策略其安全模型、描述语言、逻辑表达方式与数据存储结构等均存在差异，甚至这些异构策略的组合可能会引发各种类型的安全冲突，给系统带来严重的安全隐患。传统的访问控制研究Ｗ建立模型为基础，继而分析该模型的安全性，这种方法不能从根本上保证系统的安全性。本文主要针对分布式环境下的访问控制需求，对分布式环境下的访问控制策略进

4、行融合与优化，这是运用访问控制技术保护分布式环境中信息的机密性和完整性的关键所在。具体而言，主要研究工作包括Ｗ下Ｈ部分内容：（１）在跨域互操作过程中，对于角色映射在制定访问控制策略时缺乏灵活性和连续性，不能满足动态、连续转换的需求，从属性角度出发，通过对属性进行分类，一种能够为动态属性转换快速建立灵活策略的属性映射机制提出。通过建立联系，増强主体属性及目标属性的可变性，将外部属性动态地映射到本地属性，并基于本地属性对用户进斤授权。（２）在跨域互操作过程中，来自不同自治域的访问控制策略之间可能发生冲突，针对静态职责分离策略与可用策略并存时，互

5、斥的安全与可用需求可能引发访问控一一制策略非致性冲突问题：，提出种优化的策略冲突消解方法①基于静态哉剪减少所需考虑的策略数量；②通过计算最小冲突覆盖集合Ｗ降低问题求解的规模；⑤度量删除每一个静态职责分离策略和可用策略所引发的安全性与可用性损失，并Ｗ一此评估各个冲突消解方案的优先级一致性子基算；④提出种基于优先级的最大化法，并通过仿真实验论证所提算法的性能。（３）对分布式环境下ＲＢＡＣ会话中的跨域用户授权问题进行优化。对于用户请Ｉ一组权限集合一求获得的，在本系统中需找组适当的角色集合，使其包含的权限集合满足请求权限集合的相关要求。对用户授权查

6、询问题进巧了形式化定义，通过融合不同约束对ＵＡＱ问题展开分类研究。对于ＵＡＱ不同的子情形，采用优化的遗传算法，并通过仿真实验与ＤＦＳ算法展开对比，论证优化算法的性能。关键词：分布式系统访问控制属性映射；策略冲突授权查询；；；ＩＩＲＥＳＥＡＲＣＨＯＮＦＵ別ＯＮ乂ＮＤＯＰＴＩＭＩＺＡＴＩＯＮＯＦ乂ＣＣＥＳＳＣＯＮＴＲＯＬＰＯＬＩＣＩＥＳＩＮＤＩＳＴＲＩＢＵＴＥＤＥＮＶＩＲＯＮＭＥＮＴＳＡＢＳＴＲＡＣＴＷｉｔｈｔｈｅｒａｐｉｄｄｅｖｅｌｏｐｍｅｎｔｏｆＩｎｔｅｒｎｅｔ，ｄｉｓｔｒｉｂｕｔｅｄｓｙｓｔｅｍｓａｒｅ

7、ｗｉｄｅｌｙｕｓｅｄｂｒｉ打ｉ打ｍａｏｒｃｈａｎｅｓｆｏｒｔｈｅ巧ｏｒａｅｔｒａｎｓｍｉｓｓｉｏ打ｕｂｌｉｃａｔｉｏ打ａｎｄａｃｕｉｉｔｉｏ打ｍｏｄｅｇｇｊｇｇ，，ｑｓｐｏｆｉｎｆｏｒｍａｔｉｏｎｂｕｔａｌｓｏｂｒｉｎｉｎｎｅｗｔｈｒｅａｔｓ化ｄａｔａｉｎｔｅｒｉｔｕｎａ山ｈｏｒｉｚｅｄａｃｃｅｓｓａｎｄ，，ｇｇｇｙｓｏｏｎ．ＡｃｃｅｓｓＣＯ打ｔｒｏｌｉｓａｃｏｒｅｔ；ｅｃｈｉｉｏｌｏｏｆｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙａｎｄ