电子商务环境下基于角色的访问控制模型研究与实现.pdf

首都经济贸易大学
硕士学位论文
电子商务环境下基于角色的访问控制模型的研究与实现
姓名:张晋中
申请学位级别:硕士
专业:产业经济学
指导教师:邵丽
20100318
首都经济贸易大学硕士学位论文电子商务环境下基于角色的访问控制模型的研究与实现
摘要
近年来,全球跑步进入网络经济的时代,电子商务快速发展,密切关系着每一个
人的日常生活。伴随着电子商务的快速发展,其安全问题也就日益重要。访问控制技
术作为电子商务安全体系中非常重要的一个环节,受到了各界的广泛关注。对访问控
制模型进行研究具有非常重要的理论意义和实际价值。
基于角色的访问控制模型(roll-based access control,RBAC)的核心思想是
将访问权限与角色相联系,然后通过给用户分配合适的角色,使得用户与访问权限相
关联。它可以非常灵活地对系统用户进行授权,体现最小授权的思想。但是在实际应
用中,尤其是跨系统、多用户大型电子商务系统中,角色的数目将非常巨大,权限的
数目也非常巨大。那么如何管理庞大的角色数据库以及如何及时更新角色与权限的关
系已满足客户的需求成为了一个非常大的难题。
针对跨系统、多用户大型电子商务的特点,本文通过对基于角色的访问控制模型
进行深入研究,提出一个 RBAC 的改进模型。本文详细定义了 RBAC 改进模型的概念和
规则,并实现其 XACML 策略语言框架下的描述。在此基础上,本文用 Java 语言实现
了 RBAC 改进模型的主要模块。
关键词:访问控制技术基于角色的访问控制模型 RBAC XACML
I
首都经济贸易大学硕士学位论文电子商务环境下基于角色的访问控制模型的研究与实现
Abstract
In recent years, the world's running into the era work economy, the merce
has close relationship with the daily life of every individual. With the rapid development of
merce, its security problems will e increasingly important. Access control
technology, which is a very important aspect of merce security system, has been
widespread concern. A study on the access control model has a very important theoretical
significance and practical value.
In role-based access control (RBAC), permissions are associated with roles, and users
are made members of roles thereby acquiring the roles permissions. The authorization for
system’ user can be very flexible; it reflects the thinking of the minimum authorized.
However, in practical applications, especially in cross-system and multi-user merce
systems, the number of roles and permissions will be very large. So how to manage a large
role database and how to update the relation between roles and authorities for satisfying
customer needs has e a very big problem.
For features of cross-system and multi-user merce, this paper deeply studies the
role-based access control model, and puts forward an improved model of RBAC. This
paper defines in detail concepts an