学位论文 > 优秀研究生学位论文题录展示

非结构化信息处理平台中的基于角色的访问控制框架设计与实现

作　者: 刘霄晖
导　师: 饶若楠
学　校: 上海交通大学
专　业: 软件工程
关键词: 非结构化信息访问控制角色规则 LDAP
分类号: TP393.08
类　型: 硕士论文
年　份: 2009年
下　载: 75次
引　用: 0次
阅　读: 论文下载

内容摘要

随着Internet技术日新月异地发展,网上数据交换量日益增大,大多数信息已不再局限于传统的结构化形式,而是以诸如多格式的文档、电子邮件、网页、视频/声频对象、图像等非结构化形式存在。本文以一个非结构化信息处理平台的实际项目需求为背景,该平台针对非结构化信息的分析与管理提供一个开放的、可伸缩和可扩展的非结构化信息管理方案。该平台对访问控制有许多具体要求,包括:对所有分布的、异构的非结构化数据进行统一的访问控制;用户权限可在不同的协同阶段动态地改变并可动态授权;对用户的授权有更好的灵活性,如属于某个角色的用户可以临时改变权限;对客体进行细粒度的访问控制(如对知识管理器中的本体进行访问控制时,粒度不局限于本体级别,还要细化到本体中类、属性等更细粒度)。传统的基于角色的访问控制难以满足上述要求。针对上述实际问题,本文提出了一种改进的基于角色的访问控制模型-LR2BAC。该模型在通用访问控制框架(Generalized Framework for Access Control , GFAC )与ARBAC97模型的基础上,将访问控制的执行部分和访问控制的决策部分分离,采用规则推理实现对用户权限动态地、灵活地、细粒度地分配,采用LDAP技术实现对非结构化数据进行统一的访问控制。本文在LR2BAC模型基础上设计和实现了一个访问控制框架。该框架包括六个功能模块,分别是:身份认证模块、用户管理模块、角色管理模块、权限分配模块、访问控制模块和规则管理模块。框架在表示层采用了GWT技术,增强了用户体验。目前,基于LR2BAC模型的访问控制框架已成功应用于非结构化信息处理平台的实际项目,运行情况表明该框架是有效及可行的。

全文目录

摘要  3-5
ABSTRACT  5-10
第一章绪论  10-13
  1.1 研究背景及意义  10-11
  1.2 本文研究内容  11-12
  1.3 本文篇章安排  12-13
第二章相关技术  13-34
  2.1 访问控制理论基础  13-21
    2.1.1 访问控制的理论基础  13-14
    2.1.2 访问控制模型  14-21
  2.2 轻量级目录访问协议  21-27
    2.2.1 目录服务概述  21
    2.2.2 LDAP 概述  21-22
    2.2.3 组成LDAP 的四个模型  22-24
    2.2.4 LDAP schema  24-26
    2.2.5 LDAP API  26-27
  2.3 规则推理及规则引擎  27-33
    2.3.1 规则引擎的理论基础  27-31
    2.3.2 JSR94(Java 规则引擎API 规范)介绍  31-32
    2.3.3 JBoss Drools 规则引擎  32-33
  2.4 本章小结  33-34
第三章改进的基于角色的访问控制模型  34-41
  3.1 需求分析  34-35
  3.2 基本概念的定义  35
  3.3 模型的架构  35-38
  3.4 模型的特性  38-39
    3.4.1 角色继承  38
    3.4.2 基本约束  38-39
    3.4.3 最小特权原则  39
    3.4.4 职责分离  39
  3.5 本章小结  39-41
第四章访问控制框架设计  41-51
  4.1 框架的体系结构  41-42
  4.2 身份认证模块  42
  4.3 用户管理模块  42-43
  4.4 角色管理模块  43-45
  4.5 权限分配模块  45-46
  4.6 访问控制模块  46-47
  4.7 规则管理模块  47
  4.8 LDAP SERVER  47-48
  4.9 RULE ENGINE  48-50
  4.10 本章小结  50-51
第五章框架实现与应用  51-60
  5.1 实现环境  51-52
  5.2 实现结构的选择  52-54
  5.3 实现的关键技术  54-57
    5.3.1 身份认证技术  54-55
    5.3.2 对LDAP 操作  55-56
    5.3.3 访问规则管理  56
    5.3.4 规则推理  56-57
  5.4 应用案例  57-59
  5.5 本章小节  59-60
第六章总结与展望  60-61
  6.1 本文总结  60
  6.2 研究展望  60-61
参考文献  61-63
致谢  63-64
攻读硕士学位期间已发表或录用的论文  64-66

非结构化信息处理平台中的基于角色的访问控制框架设计与实现

内容摘要

全文目录

相似论文