本文選題：訪問控制 + PKI技術(shù)��； 參考：《北京郵電大學(xué)》2016年碩士論文

【摘要】：隨著信息技術(shù)的發(fā)展和人們對(duì)安全的需求越來越高,視頻監(jiān)控技術(shù)逐漸出現(xiàn)在生活中的方方面面,如高速公路、街道、超市、學(xué)校等。在其基礎(chǔ)上建立的視頻監(jiān)控管理系統(tǒng)也就應(yīng)運(yùn)而生。但這些大量的應(yīng)用系統(tǒng)相互之間都是一個(gè)獨(dú)立的個(gè)體,它們的系統(tǒng)架構(gòu)可能各不相同,所采用的實(shí)現(xiàn)技術(shù)也五花八門。無法有效的進(jìn)行系統(tǒng)間的資源共享與跨域訪問。為了實(shí)現(xiàn)不同視頻監(jiān)控系統(tǒng)間的資源共享,保證合法性的訪問,需要把各個(gè)系統(tǒng)的訪問控制策略整合在全局訪問控制策略之下,實(shí)現(xiàn)統(tǒng)一的訪問控制。此外,在信息安全中的一個(gè)重要問題是用戶的身份識(shí)別問題。用戶的賬號(hào)信息可能被其他人所竊取而冒名登錄,給系統(tǒng)帶來極大的安全隱患。隨著公鑰基礎(chǔ)設(shè)施PKI技術(shù)的日趨成熟,基于PKI的證書管理系統(tǒng)得到了廣泛應(yīng)用。本文主要對(duì)視頻監(jiān)控訪問控制系統(tǒng)以及與其他視頻監(jiān)控系統(tǒng)之間的統(tǒng)一訪問控制進(jìn)行了研究與實(shí)現(xiàn)。首先對(duì)訪問控制的核心技術(shù)進(jìn)行了研究,主要研究了基于PKI的證書管理以及針對(duì)多系統(tǒng)統(tǒng)一訪問控制的單點(diǎn)登錄技術(shù)。根據(jù)實(shí)際的業(yè)務(wù)需求設(shè)計(jì)了以下的安全策略:系統(tǒng)用戶在登錄時(shí)會(huì)跳轉(zhuǎn)到統(tǒng)一的登錄界面,然后根據(jù)數(shù)字證書來識(shí)別用戶的身份,對(duì)通過驗(yàn)證的用戶實(shí)行基于角色的權(quán)限管理,通過數(shù)字證書和角色權(quán)限管理雙重驗(yàn)證來管理系統(tǒng)的訪問控制,對(duì)于已經(jīng)登陸的用戶可以直接跳轉(zhuǎn)到其他系統(tǒng)而無需再次登錄。根據(jù)上面的訪問控制策略,對(duì)視頻監(jiān)控訪問控制系統(tǒng)進(jìn)行了需求分析,給出了系統(tǒng)的概要設(shè)計(jì),并且對(duì)系統(tǒng)的各個(gè)子模塊進(jìn)行了詳細(xì)設(shè)計(jì)與實(shí)現(xiàn),然后對(duì)系統(tǒng)進(jìn)行了展示和測(cè)試。文章最后對(duì)全文進(jìn)行了總結(jié)與展望。本文采用基于PKI技術(shù)的EJBCA來實(shí)現(xiàn)身份認(rèn)證子系統(tǒng),并結(jié)合基于角色的訪問控制技術(shù)RBAC來實(shí)現(xiàn)授權(quán)管理,同時(shí)使用CAS單點(diǎn)登錄來實(shí)現(xiàn)多域環(huán)境下統(tǒng)一的訪問控制。后臺(tái)管理系統(tǒng)采用SSM框架技術(shù)和MVC的軟件設(shè)計(jì)模式來完成系統(tǒng)的開發(fā)。
[Abstract]:With the development of information technology and the increasing demand for security, video surveillance technology has gradually emerged in all aspects of life, such as highways, streets, supermarkets, schools and so on. The video surveillance and management system built on the basis of the video surveillance technology has emerged as the times require. The system architecture may be different, and the implementation techniques are varied. It is impossible to effectively carry out resource sharing and cross domain access between systems. In order to realize resource sharing among different video monitoring systems and ensure legal access, the access control strategy of each system should be integrated in the global access control policy. In addition, a unified access control is realized. In addition, an important problem in information security is user identity identification. The user account information may be stolen by other people and login to the system, which brings great security hidden danger to the system. With the growing maturity of the public key infrastructure PKI technology, the certificate management system based on PKI is obtained. This paper mainly studies and implements the unified access control between video surveillance access control system and other video monitoring systems. First, it studies the core technology of access control, mainly studies the certificate management based on PKI and the single sign on technique for multi system unified access control. The following security strategies are designed according to the actual business requirements: the system users jump to the unified login interface when they log in, then identify the user's identity according to the digital certificate, carry out role based authority management to the authenticated users, and manage the system by double verification of the digital certificate and the role authority management. The users who have landed can jump to other systems directly without having to log in again. According to the access control strategy above, the demand analysis is carried out on the video surveillance access control system, the outline design of the system is given, and the sub modules of the system are designed and implemented in detail, and then the system is carried out. At the end of this paper, the paper summarizes and predicts the full text. This paper uses EJBCA based on PKI technology to realize the identity authentication subsystem, and combines the role based access control technology RBAC to realize the authorization management, and uses CAS single sign on to realize the unified access control under the multi domain environment. The backstage management system uses SSM Frame technology and MVC software design mode to complete the development of the system.
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2016
【分類號(hào)】：TN948.6;TP309

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 胡師彥;基于視頻監(jiān)控系統(tǒng)的運(yùn)動(dòng)監(jiān)測(cè)[J];電子產(chǎn)品世界;2001年19期

2 李吉慶;基于因特網(wǎng)的分布式水利視頻監(jiān)控系統(tǒng)[J];電視技術(shù);2004年11期

3 李峰;淺談鐵路視頻監(jiān)控系統(tǒng)的應(yīng)用[J];通信與信息技術(shù);2004年06期

4 丁傳林;易明寶;張雄;余樹榮;周幫新;;數(shù)字化視頻監(jiān)控系統(tǒng)在國(guó)儲(chǔ)庫(kù)的應(yīng)用[J];糧食流通技術(shù);2006年02期

5 汪越敏;趙師恩;徐俊;;建好廣播電視視頻監(jiān)控系統(tǒng)的思考[J];聲屏世界;2006年10期

6 劉海斌;;港口保安視頻監(jiān)控系統(tǒng)[J];中國(guó)水運(yùn)(理論版);2006年05期

7 陳國(guó)華;;湛江港視頻監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J];交通與計(jì)算機(jī);2007年04期

8 孟馳;;網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)在港口碼頭的應(yīng)用[J];現(xiàn)代計(jì)算機(jī)(專業(yè)版);2007年09期

9 田曉珍;湛強(qiáng);;“天眼”工程視頻監(jiān)控系統(tǒng)研究與實(shí)現(xiàn)[J];山西師范大學(xué)學(xué)報(bào)(自然科學(xué)版);2008年S2期

10 魏蓮芳;;對(duì)視頻監(jiān)控系統(tǒng)的智能評(píng)估[J];中國(guó)安防;2008年Z1期

相關(guān)會(huì)議論文 前10條

1 楊光;祁亞東;;冶金企業(yè)視頻監(jiān)控系統(tǒng)應(yīng)用及其趨勢(shì)[A];全國(guó)冶金自動(dòng)化信息網(wǎng)2009年會(huì)論文集[C];2009年

2 回世清;;京九線視頻監(jiān)控系統(tǒng)實(shí)施方案研究[A];湖北省通信學(xué)會(huì)、武漢通信學(xué)會(huì)2009年學(xué)術(shù)年會(huì)論文集[C];2009年

3 李峰;賴宏應(yīng);;淺談鐵路視頻監(jiān)控系統(tǒng)的應(yīng)用[A];四川省通信學(xué)會(huì)二零零四年學(xué)術(shù)年會(huì)論文集（二）[C];2004年

4 劉更;;安全生產(chǎn)視頻監(jiān)控系統(tǒng)[A];全國(guó)危險(xiǎn)物質(zhì)與安全應(yīng)急技術(shù)研討會(huì)論文集（下）[C];2011年

5 馬靜;;淺談視頻監(jiān)控系統(tǒng)的發(fā)展與應(yīng)用[A];山東省石油學(xué)會(huì)油田電力、通信及自動(dòng)化技術(shù)研討會(huì)優(yōu)秀工程技術(shù)論文集[C];2009年

6 劉震;;視頻監(jiān)控系統(tǒng)的搭建與應(yīng)用[A];天津市電視技術(shù)研究會(huì)2010年年會(huì)論文集[C];2010年

7 張潔;;軌道交通視頻監(jiān)控系統(tǒng)組網(wǎng)技術(shù)的探討[A];2010城市軌道交通關(guān)鍵技術(shù)論壇論文集[C];2010年

8 申穎;王穎莉;;視頻監(jiān)控系統(tǒng)在衡器行業(yè)中的應(yīng)用[A];稱重科技——第十屆稱重技術(shù)研討會(huì)論文集[C];2011年

9 何力成;周振威;;寶鋼工業(yè)視頻監(jiān)控系統(tǒng)應(yīng)用與展望[A];中國(guó)金屬學(xué)會(huì)2003中國(guó)鋼鐵年會(huì)論文集（3）[C];2003年

10 王衛(wèi)民;張濤;;基于嵌入式Web服務(wù)器的視頻監(jiān)控系統(tǒng)在雷達(dá)站監(jiān)控中的應(yīng)用[A];信息技術(shù)在氣象領(lǐng)域的開發(fā)應(yīng)用論文集（二）[C];2006年

相關(guān)重要報(bào)紙文章 前10條

1 王野邋記者 陳鵬;全市27處視頻監(jiān)控系統(tǒng)全部建完[N];大連日?qǐng)?bào);2007年

2 彭展環(huán);淺談視頻監(jiān)控系統(tǒng)在檢驗(yàn)檢疫工作中的作用[N];中國(guó)國(guó)門時(shí)報(bào);2007年

3 劉艷華邋通訊員 張良;天津廢物原料電子視頻監(jiān)控系統(tǒng)全面開通[N];中國(guó)國(guó)門時(shí)報(bào);2007年

4 記者　 李茁 通訊員　 王小林;我省建成首個(gè)縣級(jí)公共安全視頻監(jiān)控系統(tǒng)[N];湖南日?qǐng)?bào);2006年

5 王翼邋高亮 田昕;城市視頻監(jiān)控系統(tǒng)為公安工作添力助威[N];商洛日?qǐng)?bào);2008年

6 居應(yīng)蘭邋王恒瀟;視頻監(jiān)控系統(tǒng)發(fā)揮大作用[N];六盤水日?qǐng)?bào);2008年

7 林利軍;臺(tái)州：給468個(gè)視頻監(jiān)控系統(tǒng)“洗眼”[N];人民公安報(bào);2008年

8 本報(bào)記者 柯建華 通訊員 王曉木;“全球眼”視頻監(jiān)控系統(tǒng)正式開通[N];山南報(bào)(漢);2008年

9 聶焱如　廖長(zhǎng)春;樟樹林區(qū)安裝視頻監(jiān)控系統(tǒng)[N];人民公安報(bào);2009年

10 記者 王陵生;安徽大力推進(jìn)視頻監(jiān)控系統(tǒng)建設(shè)[N];人民公安報(bào);2009年

相關(guān)博士學(xué)位論文 前6條

1 黃源源;視頻監(jiān)控系統(tǒng)中一些關(guān)鍵技術(shù)的研究[D];電子科技大學(xué);2013年

2 宋純賀;視頻監(jiān)控系統(tǒng)中視頻處理相關(guān)問題研究[D];東北大學(xué);2011年

3 肖廣;基于IP的視頻監(jiān)控若干關(guān)鍵技術(shù)研究[D];華東師范大學(xué);2008年

4 魯劍鋒;訪問控制策略的安全與效用優(yōu)化方法研究[D];華中科技大學(xué);2010年

5 劉百靈;自動(dòng)信任協(xié)商中敏感信息保護(hù)機(jī)制及提高協(xié)商效率方法研究[D];華中科技大學(xué);2010年

6 黃超;基于角色的訪問控制策略構(gòu)建方法研究[D];浙江大學(xué);2010年

相關(guān)碩士學(xué)位論文 前10條

1 方小明;視頻監(jiān)控系統(tǒng)訪問控制管理的研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2016年

2 鄭杰;余姚市城市公眾視頻監(jiān)控系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)[D];浙江工業(yè)大學(xué);2009年

3 趙欣;論視頻監(jiān)控系統(tǒng)在偵查中的應(yīng)用與完善[D];西南政法大學(xué);2015年

4 馬卉;雙攝像機(jī)協(xié)同視頻監(jiān)控系統(tǒng)的研究[D];寧夏大學(xué);2015年

5 竇玉春;基于ARM的塔吊視頻監(jiān)控系統(tǒng)研究[D];西安工業(yè)大學(xué);2015年

6 劉明健;基于嵌入式linux的視頻監(jiān)控系統(tǒng)設(shè)計(jì)[D];江西理工大學(xué);2015年

7 賀穎穎;基于無線網(wǎng)橋技術(shù)的油田視頻監(jiān)控系統(tǒng)的實(shí)現(xiàn)[D];山東大學(xué);2015年

8 李艷華;基于LINUX的視頻監(jiān)控系統(tǒng)設(shè)計(jì)[D];中南林業(yè)科技大學(xué);2015年

9 汪新星;基于DXVA的視頻監(jiān)控系統(tǒng)[D];電子科技大學(xué);2014年

10 張心心;煤礦視頻監(jiān)控系統(tǒng)研究與實(shí)現(xiàn)[D];電子科技大學(xué);2013年

，

本文編號(hào)：2085713