涉密信息系统统一身份认证与访问控制的研究与实现

《涉密信息系统统一身份认证与访问控制的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1S17182硕士学位论文涉密信息系统统一身份认证与访问控制的研宄与实现TheStudyandRealizationoftheunifiedAuthenticationandAccessControlinClassifiedInformationSystem作者：廖毅导师：马朝斌—京交通大学2010年6月UY1780518Y1780518中图分类号：TP309UDC：学校代码：10004密级：公幵京交通大学硕士学位论文涉密信息系统统一身份认证与访问控制的研究与实现TheStudyandRealizationofthe

2、unifiedAuthenticationandAccessControlinClassifiedInformationSystem作者姓名:廖毅学号:08120460导师姓名:马朝斌职称:高级工程师学位类别:工学学位级别:硕士学科专、丨k:信息安全研究方向:信息安全北京交通大学2010年6月致谢本论文的工作是在我的导师马朝斌的悉心指导下完成的，马朝斌老师严谨的治学态度和科学的工作方法给了我极大的帮助和影响。在此衷心感谢两年来马朝斌老师对我的关心和指导。刘辉老师悉心指导我完成了实验室的科研工作，在学习上和生活上都给予

3、了我很大的关心和帮助，在此向刘辉老师表示衷心的谢意。王研、毛锐、董晓然等对于我的科研工作和论文都提出了许多的宝贵意见，关于身份认证与访问控制方面的研宄与实现也给予了很大的帮助，在此表示衷心的感谢。在实验室工作及撰写论文期间，张静勤、杨翰文、邱勇杰等同学对我的课题研宄以及论文的撰写方面给予了热情的帮助，在此向他们表达我的感激之情，同时也感谢家人，感谢他.们的理解和支持使我能够在学校专心完成我的学业，再次感谢国家保密技术研究所和北京交通大学两年来对我的培养。北京交通大学硕士学位论文ABSTRAC摘要：随着计算机网络的快速

4、发展，资源的信息化管理和网络共享被广泛应用到各个领域之中，由于网络结构的复杂性、多个涉密应用系统并存、信息资源的保密性等，都不仅仅要求只对用户进行身份认证，而且也要对用户的访问权限进行严格的控制和审计。涉密信息系统统一身份认证与访问控制平台的设计与实现满足了在多个涉密应用系统并存的情况下，用户身份的认证、权限的集中管理、访问操作的审计以及单点登录的需要，解决了在实施发布多个涉密应用系统时的机构管理混乱、用户信息不一致和权限管理复杂等问题。本文所设计和实现的是一套涉密信息系统统一身份认证与访问控制平台。该平台采用数字证

5、书技术、LDAP目录服务技术、SSL标准协议、RBAC角色授权模型和单点登录机制等，利用LDAP目录服务的分布特性，把分布在各个涉密应用系统中的用户和资源信息集中组织到逻辑目录树中，使得统一认证中心与各涉密应用系统之间的通信得到简化，并且该平台以接口重定向方式实现单点登录，将原来分散的用户集中管理；在授权管理方面，以角色为纽带将被授权的用户和操作权限对应起来，使用户对象与访问权限逻辑分离开，用户登录平台后能获得相应应用系统的访问授权；最终实现了以WebService为服务接口，确保用户与应用授权信息的一致性和实时性，

6、同时对访问操作进行集中审计。本文作者主要研究了基于数字证书的身份认证技术和RBAC访问控制模型，介绍了涉密信息系统统一身份认证与访问控制平台的总体设计、详细设计，并对统一认证模块和授权管理模块进行了具体设计与开发，实现了对用户信息的集中北京交通大学硕士学位论文ABSTRAC管理、统一身份认证和集中审计，可以为涉密应用系统的身份认证和访问控制设计与实现提供参考。关键词：数字证书；身份认证；访问控制；分类号：TP309ABSTRACTABSTRACT:Withtherapiddevelopmentofcomputerne

7、tworks,informationmanagementofresourcesandnetworksharesarebeingappliedtovariousfields,becauseofthecomplicatednetworkstructure,thecoexistenceofmultiplesecretapplicationservicesystem,theconfidentialityofinformationresourcesandsoon,itnotonlyrequirestheauthenticati

8、onofusers,butalsotheuser'saccesspermissionstostrictcontrolandaudit,thedesignandimplementationoftheunifiedauthenticationandaccesscontrolinClassifiedInformationSystemmeetsthea