RBAC授权模型及其属性证书实现机制的应用研究

在基于角色的访问控制RBAC模型中，通过角色将用户和权限相联系，极大降低了授权管理的复杂性，不失为一种灵活有效的安全措施。作为PKI技术新发展的X.509属性证书，提供了一种较好的机制来支持这一模型。首先对RBAC模型和属性证书的有关特性分别进行了介绍，而后就属性证书在RBAC中的应用进行了分析研究。     

RBAC/Web的一种实现方案

介绍了一种利用X.509属性证书在Intranet上为Web服务实现基于角色访问控制(RBAC-RoleBasedAccessControl)的方案。该方案利用公钥证书实现用户身份认证,利用X.509属性证书实现对用户的授权访问,利用策略证书保证企业安全策略的实施。利用此方案完成的RBAC/Web系统与现有的公钥基础设施相结合,给企业的Web服务提供了完整的访问控制解决方案。     

基于PKI/PMI和RBAC的DRM模型

针对现有的DRM系统普遍存在互操作性和追踪机制的情况,本文提出了一种基于PKI/PMI、数字水印和RBAC的DRM模型,并分析了其工作流程和安全特性。     

PKI和RBAC授权数字证书的设计与实现

设计并实现了授权证书(CA),扩展了数字证书的功能,利用ASN.1语法构造和编码证书授权扩展项,用RBAC中的访问控制信息为证书主体授权以实现证书对资源的访问控制。论述了该方式的优越性。该数字证书避免了传统方式的不安全因素。     

基于PKI的RPMI系统设计与实现

提出了一个基于角色的RPMI模型,设计出建立在此模型基础上的RPMI系统的框架结构和基于PKI的运行机制,给出了此模型实现中两个关键部分：“角色处理”和“特权验证者”的实现过程。此系统在一个ISP公司的PKI／PMI管理项目中得到应用,取得了良好效果。     

利用证书机制实现Web安全属性服务

本文分析了传统X．509证书实现Web安全属性服务时存在的问题，详细描述了Farrell等提出的属性证书格式，提出了一种基于属性证书的改进证书方案，并在此基础上给出一个实现Web上安全属性服务的模型。     

RBAC模型在办公自动化系统中的应用与实现

访问控制是协同办公系统(CWS)的核心安全问题之一。本文针对Domino／Notes平台在访问控制方面的不足，提出并实现了真正意义上的基于角色的访问控制(RBAC)策略，同时也对静态RBAC模型进行了扩充。     

数字证书授权机制的研究与实现

1 引言进入21世纪,网络安全问题已不再停留在认识阶段,而是进入了实施阶段。随着网络安全投资的不断增加,网络安全技术应用越来越广泛,从电子商务、事务处理到软件发布、电子邮件,任何安全系统都离不开认证,数字签名是目前应用最广的认证系统。数字证书提供了一种在Internet上进行身份认证和数字签名的方式,在网上进行事物处理、电子商务等活动时,双方需要使用数字证书来表明自己的身份,并使用数字证书来进行有关操作。     

RBAC管理模型的分析与设计

访问控制是一种重要的信息安全机制。文中系统地分析了访问控制技术、基于角色的访问控制模型和RBAC管理模型定义,总结了它们的特性。设计了RBAC管理系统,该系统试图解决现有RBAC管理之中存在的问题,具有很强的通用性。     

多Web系统中RBAC模型的集成研究与实现

越来越多的企业在WEB应用中使用RBAC模型,但随着应用的发展,我们又面临着企业多WEB系统中分散的RBAC模型管理难的问题。本文针对这个问题,提出了一种多WEB系统中RBAC模型集成的方法,并在实际系统中予以实现。     

基于属性证书和策略的RBAC应用研究

简单回顾了RBAC模型的概念以及属性证书的定义,从理论上探讨了如何应用X509v4标准的属性证书来实现基于角色的权限管理。在访问控制基本框架的和属性权威概念的基础上提出一个具体的RBAC系统,并分析了证书管理、角色指派、决策控制的各个环节。详细探讨了用于实现基于策略的RBAC所用到的一系列相互配合的策略及其之间的联系。     

一种RBAC模型中实现否定授权的方法

针对现有基于角色访问控制RBAC(Role_based Access Control)相关模型中对否定授权研究的不足,指出用户可以获得计划外权限的问题.通过引入授权状态的概念,对RBAC模型中权限与角色之间的分配关系进行扩展,定义许可授权、收回授权、否定授权及其优先级,给出授权状态合并运算的九个规则,提出RBAC模型实施否定授权的方法.分析实现否定授权的RBAC模型性能,通过具体实例充分说明实现否定授权的RBAC模型的安全性和实用性,并在实际应用中得到实现和验证.     

SSL中ECC数字证书的设计与实现

针对当前SSL协议中使用RSA证书的局限性,提出了将ECC数字证书应用于SSL握手协议的交互过程,并且设计和实现了签发及验证该ECC证书的PKI系统.     

基于REST风格的RBAC模型研究

以角色为中心的RBAC(Role-Based Access Control)访问控制在应用系统权限设计过程中发挥着关键的作用.随着系统规模的不断扩大,传统的Web应用中所使用RBAC模型在检索效率、权限维护等多方面已经严重制约了系统扩展和性能提升.为改善这一现状,特引入了REST(Representational State Transfer)架构风格.本着以资源为中心的设计理念,通过对RBAC模型的深入理解以及对传统风格下RBAC模型缺陷的详细分析,提出一种全新的适用于REST风格的RBAC模型,并对其高效性作出了数学论证.     

X5.09证书管理系统及其实现

Ｘ．５０９证书已经在许多网络安全应用中得到了广泛使用,本文设计了一个高效、可靠、易于扩展的Ｘ．５０９ 证书管理系统     

开放式属性证书及其权限认证策略

针对军内一个大型分布式网络数据库系统的特点,指出了传统权限认证机制的不足。结合先进的属性证书技术,设计了一种开放式属性证书,详述了开放式属性证书的格式、内容及肚于该证粥的认证策略,并阐述了证书的管理和维护。     

一种基于感知模型的自适应数字水印方法

本文提出了一种基于感知模型的自适应数字水印方法.该方法将宿主图像进行4层小波分解,利用小波系数的特点选择感知重要系数(PSC)嵌入水印,并根据噪声可见度函数(NVF)决定水印嵌人的强度.水印的检测不需要使用宿主图像.