基于角色訪問(wèn)控制的應(yīng)用研究.pdf

1、在信息高速發(fā)展的當(dāng)今社會(huì)，信息安全以及網(wǎng)絡(luò)安全越來(lái)越受到重視。幾乎每天都能發(fā)現(xiàn)系統(tǒng)的漏洞，每天都在安裝漏洞補(bǔ)丁。漏洞的出現(xiàn)使得系統(tǒng)變得脆弱進(jìn)而容易被攻擊、被突破、被控制，加強(qiáng)網(wǎng)絡(luò)安全建設(shè)迫在眉睫，刻不容緩。網(wǎng)絡(luò)安全標(biāo)準(zhǔn)定義了五個(gè)層次的安全服務(wù)，即身份認(rèn)證服務(wù)、訪問(wèn)控制服務(wù)、數(shù)據(jù)保密服務(wù)、數(shù)據(jù)完整性服務(wù)以及不可否認(rèn)性服務(wù)。本文既是從這五個(gè)方面進(jìn)行考慮，詳細(xì)的介紹了相關(guān)的PKI、PMI以及RBAC的相關(guān)技術(shù)，重點(diǎn)推介了角色的概念，對(duì)于基于角

2、色的訪問(wèn)控制技術(shù)的標(biāo)準(zhǔn)和模型進(jìn)行了討論，并且給出了一個(gè)應(yīng)用基于角色訪問(wèn)控制技術(shù)的網(wǎng)絡(luò)考試的例子，最后從身份證書和屬性證書相結(jié)合的角度出發(fā)，結(jié)合RBAC等最新技術(shù)，給出了一個(gè)基于角色訪問(wèn)控制的授權(quán)管理系統(tǒng)的設(shè)計(jì)。 PKI技術(shù)是一種采用公鑰密碼算法和技術(shù)來(lái)實(shí)現(xiàn)并提供安全服務(wù)的具有通用性的安全基礎(chǔ)設(shè)施，采用證書管理公鑰，通過(guò)可信的第三方機(jī)構(gòu)CA把用戶的公鑰和用戶的其他信息綁定在一起，從而實(shí)現(xiàn)用戶在Internet上的身份認(rèn)證，提供安

3、全可靠的信息處理。PMI與PKI之間存在很多的共同點(diǎn)也有很大的區(qū)別，公鑰證書主要是用戶名及其公鑰綁定在一起，對(duì)其身份加以認(rèn)證，屬性證書主要表面該用戶具有什么樣的權(quán)限，使用公鑰證書認(rèn)證用戶，使用屬性證書來(lái)標(biāo)示用戶具有那些角色，該用戶具有怎樣的權(quán)限，這樣就可以實(shí)施有效的訪問(wèn)控制。而為了保證只有授權(quán)用戶才能訪問(wèn)信息資源，為了解決對(duì)資源的訪問(wèn)控制問(wèn)題，使得訪問(wèn)控制具有安全性、靈活性和多樣性，能夠滿足不同企業(yè)或機(jī)構(gòu)的安全訪問(wèn)控制，90年代提出了基

4、于角色的訪問(wèn)控制RBAC（Role Based Access Control），以實(shí)現(xiàn)在應(yīng)用層上對(duì)數(shù)據(jù)進(jìn)行訪問(wèn)控制。基于角色的訪問(wèn)控制技術(shù)主要研究把用戶劃分成其在組織結(jié)構(gòu)體系中所擔(dān)當(dāng)?shù)慕巧?，以減少授權(quán)管理的復(fù)雜性，降低管理開銷和為管理員提供一個(gè)比較好的實(shí)現(xiàn)復(fù)雜安全策略的環(huán)境。 最后我們給出了一個(gè)基于角色訪問(wèn)控制原理，緊密結(jié)合PKI和PMI技術(shù)的授權(quán)管理系統(tǒng)，該管理系統(tǒng)使用身份證書進(jìn)行身份認(rèn)證，使用屬性證書進(jìn)行角色控制，可以方便靈

5、活的實(shí)現(xiàn)對(duì)目標(biāo)的安全訪問(wèn)控制。在這個(gè)系統(tǒng)中，我們將PKI，PMI和RBAC系統(tǒng)的服務(wù)器統(tǒng)一放到一個(gè)局域網(wǎng)內(nèi)，通過(guò)防火墻和訪問(wèn)控制網(wǎng)關(guān)將需要訪問(wèn)資源的用戶放在局域網(wǎng)外。由RBAC服務(wù)器統(tǒng)一分配PKI，PMI以及WEB服務(wù)器，資源服務(wù)器的訪問(wèn)權(quán)，并且通過(guò)在資源服務(wù)器和用戶之間建立一條安全信道來(lái)保證資源傳輸?shù)倪^(guò)程中不會(huì)被人截取和修改。而且我們將資源傳輸過(guò)程中信息加密和信息解密的工作安排在資源服務(wù)器上來(lái)做，這樣就有效的減輕了訪問(wèn)控制網(wǎng)關(guān)的壓力，