基于角色访问控制的公路工程质量监督管理信息系统的设计与实现

中国海洋大学硕士学位论文基于角色访问控制的公路工程质量监督管理信息系统的设计与实现姓名：吴靖申请学位级别：硕士专业：计算机技术指导教师：唐瑞春;丁伟民20090601基于角色访问控制的公路工程质量监督管理信息系统的设计与实现作者：吴靖学位授予单位：中国海洋大学相似文献(1条)1.学位论文陈丽HWPMIS系统中认证与访问控制机制的设计与实现2007本文从身份认证、访问控制等方面对信息安全的相关技术进行了分析和研究。根据高速公路工程信息管理系统的安全需求，文中提出了一套可行的认证及访问控制方案，并给出了其在高速公路信息管理系统中的具体实现。深入分析了目前国内外流行的单点登录模型及Kerberos认证协议，探讨了对称密钥下Kerberos协议的局限性，然后结合公钥技术，对Kerberos认证协议进行改进。设计并实现了基于代理的单点登录子系统，使用二次票据方法保证了单点登录系统的安全性。该方案在可实施性、运行可靠性以及管理等方面都有较好的性能。由于典型的基于角色访问控制模型不能构建复杂、灵活的访问控制策略，通过对用户组、客体资源、访问模式及管理角色的进一步抽象，对RBAC参考模型进行扩展，使其更具通用性与更强的现实世界表达能力。给出了扩展的RBAC模型-ERBAC模型，并给出了其形式化描述。最后，在认证子系统中对代理服务器、票据、过滤器等的实现方法进行了说明，在访问控制子系统中对用户组的定义、数据库结构、监视器的设置也做了详细的介绍。本文链接：授权使用：上海海事大学(wflshyxy)，授权号：d239a751-4287-433e-b460-9dfc01150b0a下载时间：2010年9月25日