资源描述：
《基于SHIBBOLETH和PERMIS的安全访问控制的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。
1、上海交通大学硕士学位论文基于Shibboleth和PERMIS的安全访问控制的研究与实现姓名：王贞伟申请学位级别：硕士专业：软件工程指导教师：曹珍富;马智言20061101基于离在线数字签名方案的无线安全协议的分析与实现InvestigatingAndImplementingASecureAccessControlSystemBasedOnPERMISAndShibbolethABSTRACTThoughitisefficienttocarryoutsharingresourceonnetwork,share
2、dresourceandinformationsecurityareconflict.Withtherapidprogressingofsharingresourceonnetwork,informationsecurityisbecomingmoreandmoreimportant.Identityauthentication,privilegemanagementandaccesscontrolarethreeimportantfactorsinthesecurityproblemonnetworkeda
3、pplications,sotheyhavebecomethehotspotsintheresearchoftheinformationsecuritydomain.Somesecuritymeasuresmustbetakenonthesethreeaspectsinsomeapplicationsystems.Thereareseveraltechniquestoimplementtheprivilegemanagementandaccesscontrolsystem,butwiththeincreasi
4、nginthenumberofusersinsomeprivilegemanagementandaccesscontrolsystems,maintenanceofthesystemsbecomemoreandmorecomplex.Itneedstointroduceanewtechniquetosolvetheseproblems.WithdevelopingofInternetandinformationtechnology,modeoftheapplicationsystemistendingtodi
5、stributioninModernEnterprises.Inthiscase,Authenticationandauthorizationamongdifferentapplicationsand第II页基于离在线数字签名方案的无线安全协议的分析与实现differentbusinessareneeded.Thus,theproblemofauthorizationandaccesscontrolarebecomingimportant.Inthisthesis,basedoninvestigatingan
6、danalyzingtheopen-sourceprojects:ShibbolethandPERMIS,asecureaccesscontrolsystemispresent,whichprovidessecureauthenticationandauthorizationinwebapplications.ShibbolethcanprovideSingle-Sign-On(SSO)andattributesbasedsecureaccesscontrolwiththeSAMLstandard;PERMI
7、SisaRBACPMIbasedonX.509attributecertificate.ThePaperbringanimplementofasecureaccesscontrolbasedonShibbolethandPERMIS,whichwillbeappliedinanEnterpriseInformationManagementSystem.Keywords:PERMIS,PMI,Shibboleth,AccessControl,SAML,AttributeCertificate,RBAC第III页
8、上海交通大学学位论文原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。学位论文作者签名：王贞伟日期：2006年11月27日上海交通大学学位论文版权使用授权书本学位论文
