本文關(guān)鍵詞：多網(wǎng)域多級(jí)安全訪問控制策略管理研究

  更多相關(guān)文章： 多網(wǎng)域多級(jí)安全 策略管理 策略一致性 沖突檢測(cè) U-DAG

【摘要】：隨著網(wǎng)絡(luò)技術(shù)和社會(huì)的發(fā)展,銀行、軍事、醫(yī)藥、政府等對(duì)信息安全具有更高安全等級(jí)需求的各個(gè)領(lǐng)域和部門間的協(xié)作日益加強(qiáng)。在多域網(wǎng)絡(luò)環(huán)境中,多種訪問控制模型并存、訪問控制策略數(shù)目劇增、策略管理對(duì)象復(fù)雜多變,在很大程度上增加了訪問控制管理的難度。如何在高安全級(jí)別的多網(wǎng)域環(huán)境中對(duì)訪問控制實(shí)施統(tǒng)一、全局的管理,保證信息系統(tǒng)間的安全互操作,已經(jīng)成為當(dāng)前多網(wǎng)域安全研究重要的課題。訪問控制管理主要指訪問控制的策略管理,本文在基于映射機(jī)制的多網(wǎng)域多級(jí)安全訪問控制模型的基礎(chǔ)上,給出多網(wǎng)域多級(jí)安全訪問控制策略管理框架。采用XACML語(yǔ)言對(duì)訪問策略進(jìn)行統(tǒng)一描述,并制定了策略模版。考慮到現(xiàn)有的訪問控制策略一致性檢測(cè)的不足,該管理框架中提出了對(duì)訪問控制策略進(jìn)行不完備性檢測(cè),為訪問控制行為的正確授權(quán)提供了保障。本文提出了一種基于聯(lián)合有向無環(huán)圖(U-DAG)模型的策略一致性檢測(cè)方法,證明了U-DAG的存在性,并給出了U-DAG的建立流程。在該方法中著重研究了等價(jià)節(jié)點(diǎn)的判定算法,相鄰子節(jié)點(diǎn)的判定算法,策略完備性檢測(cè)算法和環(huán)路沖突檢測(cè)算法。該方法是在建立U-DAG的過程中實(shí)現(xiàn)對(duì)策略不完備性和策略沖突的檢測(cè),最終形成正確有效的有向無環(huán)圖,再利用有向圖的層級(jí)結(jié)構(gòu)為系統(tǒng)主客體添加等級(jí)信息,為訪問控制行為的判決提供基礎(chǔ)。最后,設(shè)計(jì)并實(shí)現(xiàn)了訪問控制域內(nèi)策略管理仿真系統(tǒng)。該系統(tǒng)實(shí)現(xiàn)了策略編寫,策略導(dǎo)入,策略一致性檢測(cè)等功能。用示例對(duì)仿真系統(tǒng)進(jìn)行測(cè)試,對(duì)測(cè)試結(jié)果進(jìn)行了分析,驗(yàn)證了策略一致性檢測(cè)算法的正確性。并與其它基于DAG模型的策略沖突檢測(cè)方法進(jìn)行了對(duì)比突出了U-DAG模型的優(yōu)越性。
【關(guān)鍵詞】：多網(wǎng)域多級(jí)安全 策略管理 策略一致性 沖突檢測(cè) U-DAG
【學(xué)位授予單位】：河北科技大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2015
【分類號(hào)】：TP393.08
【目錄】：

• 摘要4-5
• Abstract5-8
• 第1章 緒論8-12
• 1.1 研究背景及意義8-9
• 1.2 研究?jī)?nèi)容9-10
• 1.3 本文的結(jié)構(gòu)安排10-12
• 第2章 相關(guān)理論研究12-20
• 2.1 訪問控制技術(shù)概述12-15
• 2.1.1 訪問控制的概念及要素12
• 2.1.2 訪問控制的類型12-15
• 2.2 多網(wǎng)域多級(jí)安全15-16
• 2.2.1 多級(jí)安全15-16
• 2.2.2 多網(wǎng)域多級(jí)環(huán)境16
• 2.3 安全策略管理16-17
• 2.4 安全策略沖突檢測(cè)方法概述17-19
• 2.5 本章小結(jié)19-20
• 第3章 多網(wǎng)域多級(jí)安全訪問控制策略管理20-32
• 3.1 多網(wǎng)域多級(jí)安全訪問控制模型20-21
• 3.2 基于XACML的策略統(tǒng)一描述21-27
• 3.2.1 XACML策略語(yǔ)言模型22-23
• 3.2.2 策略的描述23-27
• 3.3 策略沖突分類27-30
• 3.4 多網(wǎng)域多級(jí)安全訪問控制策略管理框架30-31
• 3.5 本章小結(jié)31-32
• 第4章 基于U-DAG的訪問控制策略一致性檢測(cè)32-42
• 4.1 多級(jí)安全訪問控制有向圖模型32-34
• 4.2 主客體聯(lián)合有向無環(huán)圖模型（U-DAG）34-38
• 4.2.1 理論依據(jù)34
• 4.2.2 U-DAG節(jié)點(diǎn)判定方法34-36
• 4.2.3 U-DAG模型的構(gòu)建36-38
• 4.3 基于U-DAG的訪問控制策略一致性檢測(cè)38-41
• 4.3.1 策略一致性檢測(cè)判別方法39-40
• 4.3.2 策略一致性檢測(cè)算法40-41
• 4.4 本章小結(jié)41-42
• 第5章 策略管理仿真系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)42-50
• 5.1 系統(tǒng)設(shè)計(jì)42
• 5.2 系統(tǒng)實(shí)現(xiàn)42-47
• 5.2.1 有向圖的結(jié)構(gòu)表示42-44
• 5.2.2 主要模塊實(shí)現(xiàn)與測(cè)試結(jié)果44-47
• 5.3 測(cè)試結(jié)果分析47-49
• 5.4 本章小結(jié)49-50
• 結(jié)論50-52
• 參考文獻(xiàn)52-56
• 攻讀碩士學(xué)位期間所發(fā)表的論文56-58
• 致謝58

【參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前1條

1 朱貴強(qiáng);黃皓;;一個(gè)多級(jí)信息訪問控制系統(tǒng)的研究與設(shè)計(jì)[J];計(jì)算機(jī)應(yīng)用與軟件;2013年04期

，

本文編號(hào)：535548