基于角色訪(fǎng)問(wèn)控制技術(shù)在企業(yè)應(yīng)用集成中的應(yīng)用研究.pdf

1、華中科技大學(xué)碩士學(xué)位論文一一‘~臺(tái)一二二特二二二二二二鑄二二二=.二二=二=二二二二==.巴二二二二二二二一一一摘要隨著企業(yè)應(yīng)用集成EA工(EnterpriseApplicationIntegrator)越來(lái)越受到人們的關(guān)注，企業(yè)資源統(tǒng)一訪(fǎng)問(wèn)控制正在成為當(dāng)前訪(fǎng)問(wèn)控制研究領(lǐng)域的熱點(diǎn)之一。由于傳統(tǒng)的訪(fǎng)問(wèn)控制方法已難以滿(mǎn)足日益復(fù)雜的企業(yè)應(yīng)用需求，而基于角色的訪(fǎng)問(wèn)控制方法則能減輕授權(quán)管理的負(fù)擔(dān)，并且可提供與企業(yè)組織架構(gòu)相一致的安全策略，因而開(kāi)始

2、成為解決大型企業(yè)統(tǒng)一資源管理的主要解決方案。在深入分析基于角色訪(fǎng)問(wèn)控制RBAC96(RoleBasedAccessContro196)模型與基于角色訪(fǎng)問(wèn)控制管理ARBAC97(AdministrativeRoleBasedAccessContro197)模型的基礎(chǔ)上，針對(duì)EAI環(huán)境中的企業(yè)信息化應(yīng)用特征，同時(shí)結(jié)合企業(yè)的行政管理模式，給出了一種適應(yīng)于EAI應(yīng)用環(huán)境的RBAC實(shí)現(xiàn)模型ERBAC(EnterpriseApplicationIn

3、tegratorRBAC)o針對(duì)如何將授權(quán)管理的控制權(quán)交給對(duì)用戶(hù)的職務(wù)需求最了解、對(duì)信息的使用最熟悉、最有資格判斷誰(shuí)需要信息的管理者，討論了ERBAC實(shí)現(xiàn)模型中以組織機(jī)構(gòu)為管理域的分布式管理模式。給出了ERBAC模型的用戶(hù)管理模型、角色管理模型以及多級(jí)權(quán)限管理模型。這種授權(quán)管理模型，不但簡(jiǎn)化了ARBAC97模型的實(shí)現(xiàn)難度，消除了在用戶(hù)角色分配URA97(UserRoleAssignment97)模型與權(quán)限一角色分配PRA97(Penni

4、ssionRoleAssignment97)模型中角色集與用戶(hù)集依賴(lài)于角色層次所帶來(lái)的不足，而且也符合企業(yè)的行政管理模式，與企業(yè)的安全管理策略相容。ERBAC模型的實(shí)現(xiàn)主要包括系統(tǒng)組件、數(shù)據(jù)庫(kù)和人機(jī)界面三部分。系統(tǒng)組件由授權(quán)管理系統(tǒng)、身份認(rèn)證服務(wù)器和訪(fǎng)問(wèn)控制服務(wù)器三大部分組成。授權(quán)管理系統(tǒng)采用分布式體系結(jié)構(gòu)，由客戶(hù)端管理控制臺(tái)和服務(wù)器端授權(quán)服務(wù)器組成。身份認(rèn)證服務(wù)器提供口令認(rèn)證和數(shù)字證書(shū)認(rèn)證兩種方式。訪(fǎng)問(wèn)控制服務(wù)器的主要功能是向應(yīng)用系統(tǒng)

5、提供面向用戶(hù)主體的訪(fǎng)問(wèn)控制規(guī)則文件，它的本質(zhì)是一個(gè)規(guī)則文件庫(kù)。ERBAC實(shí)現(xiàn)模型不僅保留了RBAC模型的主要特征，而且能滿(mǎn)足EAI環(huán)境的實(shí)際應(yīng)用需求，較好地實(shí)現(xiàn)了企業(yè)環(huán)境中的統(tǒng)一資源管理。關(guān)鍵詞:企業(yè)應(yīng)用集成，訪(fǎng)問(wèn)控制，基于角色的訪(fǎng)問(wèn)控制，域，訪(fǎng)問(wèn)規(guī)則r獨(dú)創(chuàng)性聲明本人聲明所呈交的學(xué)位論文是我個(gè)人在導(dǎo)師指導(dǎo)下進(jìn)行的研究工作及取得的研究成果。盡我所知，除文中己經(jīng)標(biāo)明引用的內(nèi)容外，本論文不包含任何其他個(gè)人或集體己經(jīng)發(fā)表或撰寫(xiě)過(guò)的研究成果。對(duì)本

6、文的研究做出貢獻(xiàn)的個(gè)人和集體，均己在文中以明確方式標(biāo)明。本人完全意識(shí)到本聲明的法律結(jié)果由本人承擔(dān)。學(xué)位論文作者簽名:補(bǔ)事日期:卜2.年奪月‘Q日學(xué)位論文版權(quán)使用授權(quán)書(shū)本學(xué)位論文作者完全了解學(xué)校有關(guān)保留、使用學(xué)位論文的規(guī)定，即:學(xué)校有權(quán)保留并向國(guó)家有關(guān)部門(mén)或機(jī)構(gòu)送交論文的復(fù)印件和電子版，允許論文被查閱和借閱。本人授權(quán)華中科技大學(xué)可以將本學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫(kù)進(jìn)行檢索，可以采用影印、縮印或掃描等復(fù)制手段保存和匯編本學(xué)位論文。