隨著信息技術(shù)的蓬勃發(fā)展，物流平臺成為物流業(yè)發(fā)展的主流，系統(tǒng)的網(wǎng)絡(luò)化使資源能夠及時有效的共享，但由此衍生的平臺安全問題在物流平臺建設(shè)過程中不容忽視�，F(xiàn)在許多物流管理系統(tǒng)中，用戶的訪問權(quán)限配置缺乏統(tǒng)一管理、靈活性差、重復配置率高、管理復雜度大，對于用戶的訪問行為也缺少有效的控制手段。針對現(xiàn)有系統(tǒng)控制策略的不足，本文從平臺的訪問安全和平臺訪問者行為安全兩方面，將物流平臺的安全問題歸納為數(shù)據(jù)、任務(wù)以及行為安全三要素，利用數(shù)據(jù)要素與任務(wù)要素的安全訪問控制策略實現(xiàn)平臺訪問的安全控制，同時利用行為要素的跟蹤統(tǒng)計策略實現(xiàn)平臺訪問者行為控制，為平臺提供一種高效、安全的應(yīng)對策略。本文主要從以下幾個方面對物流平臺安全控制策略進行研究和實現(xiàn)： (1)在研究課題背景以及國內(nèi)外研究現(xiàn)狀的基礎(chǔ)上，分析現(xiàn)行物流平臺安全控制中存在的不足，從而確定本文主要研究內(nèi)容。 (2)分析物流平臺相關(guān)安全問題，將物流平臺安全要素從平臺訪問安全和平臺訪問者行為安全兩方面歸納為數(shù)據(jù)、任務(wù)和行為三種要素，并給出了安全三要素的概念，同時針對物流平臺的安全問題，分析了現(xiàn)有的安全訪問模型。 (3)分析了物流平臺訪問控制安全要素數(shù)據(jù)和任務(wù)的訪問控制需求，根據(jù)RBAC模型和UCON模型的優(yōu)點，將兩種模型進行有機組合，提出了基于角色的使用控制模型RUCON；又在基于角色的任務(wù)訪問控制模型TRBAC基礎(chǔ)上引入角色互斥和角色基數(shù)原則，提出了擴展模型ETRBAC，同時給出了兩種模型在數(shù)據(jù)和任務(wù)訪問控制中的應(yīng)用方法。 (4)分析物流平臺訪問者行為安全要素行為進行安全控制需求，通過對行為要素的研究，給出了行為要素安全控制的具體需求，提出了物流平臺安全控制總體架構(gòu)。 (5)根據(jù)物流平臺安全控制總體架構(gòu)，以RUCON和ETRBAC模型為基礎(chǔ)，詳細設(shè)計了數(shù)據(jù)和任務(wù)要素安全訪問控制策略和用戶行為安全控制策略，最后對安全要素的安全控制策略進行實現(xiàn)驗證，證明以安全三要素為核心的安全控制策略的可行性。
【學位單位】：江蘇科技大學
【學位級別】：碩士
【學位年份】：2014
【中圖分類】：TP309
【文章目錄】：
摘要
Abstract
第1章 緒論
    1.1 課題的研究背景
    1.2 國內(nèi)外研究現(xiàn)狀
        1.2.1 物流平臺發(fā)展現(xiàn)狀
        1.2.2 訪問控制技術(shù)研究現(xiàn)狀
        1.2.3 物流平臺安全控制存在的問題
    1.3 研究內(nèi)容和論文結(jié)構(gòu)
        1.3.1 研究內(nèi)容
        1.3.2 論文結(jié)構(gòu)
第2章 物流平臺安全問題相關(guān)研究
    2.1 物流平臺的概述
    2.2 物流平臺安全問題研究
        2.2.1 物流平臺安全需求
        2.2.2 安全三要素的概念
    2.3 安全訪問控制模型的相關(guān)研究
        2.3.1 訪問控制原理
        2.3.2 訪問控制模型的比較
    2.4 本章小結(jié)
第3章 物流平臺安全三要素的研究與需求
    3.1 物流平臺訪問安全研究與需求
        3.1.1 數(shù)據(jù)要素的研究與安全需求
        3.1.2 任務(wù)要素的研究與安全需求
    3.2 物流平臺訪問控制模型分析
        3.2.1 數(shù)據(jù)要素安全訪問控制模型
        3.2.2 任務(wù)要素訪問控制模型
    3.3 物流平臺訪問者行為安全的研究與需求
        3.3.1 用戶行為要素的研究
        3.3.2 用戶行為要素的安全需求
    3.4 本章小結(jié)
第4章 物流平臺中安全控制策略的設(shè)計
    4.1 物流平臺安全控制策略總體設(shè)計
    4.2 物流平臺訪問控制策略設(shè)計
        4.2.1 基于 RUCON 的數(shù)據(jù)要素訪問控制策略的設(shè)計
        4.2.2 基于 ETRBAC 的任務(wù)要素訪問控制策略的設(shè)計
    4.3 物流平臺用戶行為安全控制策略設(shè)計
        4.3.1 用戶行為日志的設(shè)計
        4.3.2 用戶行為分析統(tǒng)計設(shè)計
    4.4 本章小結(jié)
第5章 物流平臺中安全控制策略的實現(xiàn)與測試
    5.1 開發(fā)環(huán)境
    5.2 物流平臺安全訪問策略的實現(xiàn)
        5.2.1 數(shù)據(jù)要素安全訪問控制策略的實現(xiàn)
        5.2.2 任務(wù)要素安全訪問策略的實現(xiàn)
    5.3 物流平臺訪問者行為安全策略的實現(xiàn)
        5.3.1 行為日志的實現(xiàn)
        5.3.2 行為統(tǒng)計的實現(xiàn)
    5.4 應(yīng)用測試
        5.4.1 測試數(shù)據(jù)
        5.4.2 測試結(jié)果
        5.4.3 測試結(jié)果分析
    5.5 本章小結(jié)
總結(jié)與展望
參考文獻
攻讀碩士學位期間所發(fā)表的學術(shù)論文
致謝
大摘要

【參考文獻】

相關(guān)期刊論文 前6條

1 段隆振;文鋒;黃水源;馮豫華;;一種描述RBAC角色層次關(guān)系和互斥關(guān)系的模型及實現(xiàn)[J];南昌大學學報(理科版);2006年06期

2 張年;;鐵路物流信息共享平臺的安全性評價模型[J];商場現(xiàn)代化;2010年06期

3 顧少慰;梁洪亮;李尚杰;羅宇翔;;一種增強的自主訪問控制機制的設(shè)計和實現(xiàn)[J];計算機工程與設(shè)計;2007年08期

4 鄒曉;;基于角色的訪問控制模型分析與實現(xiàn)[J];微計算機信息;2006年18期

5 覃海寧;徐冬;;工作流訪問控制模型研究綜述[J];玉林師范學院學報;2009年03期

6 李春霞;李小新;余淼;;危險品物流自動化控制平臺研究[J];自動化與儀器儀表;2011年02期

相關(guān)博士學位論文 前2條

1 魏永合;工作流環(huán)境下訪問控制技術(shù)研究[D];東北大學　;2009年

2 蘇瑋;基于角色的遷移工作流訪問控制模型研究[D];山東大學;2012年

本文編號：2830537