面向通用企业应用平台的安全机制设计与实现

《面向通用企业应用平台的安全机制设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、东北大学硕士学位论文面向通用企业应用平台的安全机制设计与实现姓名：李迅申请学位级别：硕士专业：计算机科学与技术（软件工程）指导教师：赵大哲20051101东北大学硕士学位论文摘要面向通用企业应用平台的安全机制设计与实现摘要企业应用系统的安全问题一直是人们关注的焦点，近年来频频发生的安全事件表明企业应用系统的安全已经成为信息安全领域研究的新热点。关于安全的访问控制模型也是层出不穷，其中RBAC(Role．BasedAccessContr01)是基于角色的访问控制模型，RBAC的基本思想是权限的访问与角色相联系，通过给用户

2、分配适合的角色，让用户拥有相应的权限。RBAC以其灵活性、科学性、易管理性等诸多优点而备受推崇。RBAC属于安全服务体系的一个组成部分，安全服务体系包括身份认证、访问控制、数据保密、数据完整性和不可否认性等，各个部分有机结合实现安全性要求。本论文以RBAC访问控制模型和东软软件股份有限公司开发的通用企业应用平台(UniversalEnterpriseApplicationPlatform，UniEAP)系统架构为基础，对基于J2EE的企业应用系统的安全进行了深入研究，从多个角度、多个层次论述了如何有效的解决应用系统的总

3、体安全问题，并给出了_套具有通用性的安全架构设计方案j本文提出的设计方案大大降低了通用企业应用平台安全管理的复杂度，增强了系统的安全性。该设计方案对于解决其它企业应用平台和企业应用的安全问题也具有一定的借鉴意义。关键词：安全服务；基于角色的访问控制；认证；授权TheDesignandImplementationofSecurityMechanismforUniversalEnterpriseApplicationPlatformAbstractsecurityofenterpriseapplicationhasbeen

4、thefocusofpeopleallthetime．Thesecurityeventswhichhappenedfrequentlyinrecentyearsindicateithasbeenanewresearchhotspotininformationsecurity．TherearealotofaccesscontrolmodelsincludingRole-BasedAccessControl(RBAC)modelexisting．InRBAC，itsbasic，notionisthatpermissions

5、areassociatedwithroles，andusersareassignedtoappropriaterolestherebyacquiringtheroles’permission．RBACisfamousforagility,scientificityandmanageability．RBACisapartofsecurityservicesthatincludesidentityauthentication，accesscontrol，dataconfidentiality,dataintegrityan

6、dnon-repudiation．Theorganicallycombinationofeach．partreachesthedemandofsecurity．ThisthesisisbasedonRBACModelandthe／structureoftheexistingUniEAPsystemwhichisauniversalenterpriseapplicationplatformdevelopedbyNeusoftGroupLtd．ThisthesisbeginswiththesecurityofJ2EEent

7、erpriseapplicationplatformanddiscusseshowtodealwithoverallinformationsecurityproblemsthroughseveralviewsandseverallayers，andgivesUSanoverallschemebasedonsecuritytechnologyandmethod．Basedaccesscontrolonrole，itCanreducethecomplexityofauthoritymanagementandstrength

8、enthesystematicsecurity．Thedesignandimplementationwillbealsousefultootherenterpriseapplicationplatformsandotherenterpriseapplications．Keywords：SecurityServices；RBAC；A