CORBA系统安全服务的研究与实现

摘要

随着计算机网络和面向对象技术的发展,分布对象计算技术应运而生并获得了广泛的应用.CORBA(Common Object Request Broker Architecture通用对象请求代理体系结构)规范将面向对象的概念糅合到分布计算中,成为了开放的、基于客户/服务器模式的、面向对象的分布计算的工业标准.但分布式对象系统相对传统系统而言,由于有更多的被功击点,且其应用在整个网络中是开放的,使得他们非常易于被网络上的内部与外部资源攻击,因此,实现CORBA系统中的安全服务是非常必要的.该论文以江苏省高技术探索项目

目录

学位论文独创性声明和关于学位论文使用授权的说明

摘要

Abstract

第一章、引言

1.1 CORBA简介

1.1.1 ORB的体系结构图

1.1.2 CORBA技术的特点

1.2 CORBA系统安全服务的研究背景

1.2.1安全(Security)的定义

1.2.2 CORBA系统安全服务的必要性

1.2.3 CORBA系统安全服务的应用需求

1.2.4 CORBA系统安全服务的研究现状

1.3论文内容安排

第二章、CORBA系统安全服务模型分析

2.1 CORBA系统安全服务的核心思想

2.2 CORBA系统安全服务的主要概念

2.2.1策略(Policy)

2.2.2主体(Principal)、安全属性(Security Attributes)与凭证(Credentials)

2.2.3安全对象调用(Secure Object Invocation)

2.2.4访问控制(Access Control)

2.2.5安全审计(Auditing)

2.3 CORBA安全服务体系结构

2.3.1 CORBA系统安全服务结构模型(Structural Model)

2.3.2安全技术

2.3.3 SSL安全技术

第三章、SECORBUS系统的分析与设计

3.1 ORBUS系统简介

3.1.1 ORBUS系统的系统组成

3.1.2 ORBUS系统的技术特点

3.2 SECORBUS设计方案

3.2.1 SECORBUS系统实现模型

3.2.2SECORBUS系统访问控制策略规模的控制模型

3.2.3 SECORBUS系统安全连接建立模型

3.3 SECORBUS所支持的安全服务特征指标值

3.4 SECORBUS系统的UML建模

3.4.1用例(Use Case)分析

3.4.2时序图(Sequence Diagram)

3.4.3包图

3.4.4类图

第四章、SECORBUS系统的实现

4.1开发环境及工具

4.1.1硬件环境

4.1.2软件环境

4.2 SECORBUS系统安全功能模块交互图

4.3登录认证功能模块

4.3.1 SECORBUS系统的凭证格式

4.3.2 CA、服务器端以及用户端证书的生成

4.3.3证书的管理

4.3.4登录认证的工作流程

4.4安全调用功能模块

4.4.1安全连接的建立

4.4.2报文的保护

4.5访问控制功能模块

4.5.1访问控制决策过程

4.5.2访问控制的实现代码

第五章系统的测试与分析

5.1测试环境

5.2功能测试

5.2.1测试用例

5.2.2测试流程及结果

5.3性能测试

5.3.1绑定时间的测试

5.3.2响应时间的测试

5.4 SECORBUS系统测试结果分析

5.4.1 SSL协议安全性分析

5.4.2 SECORBUS系统功能测试结果分析

5.4.3 SECORBUS系统性能测试结果分析

第六章总结

6.1论文总结

6.2未来的工作

致谢

参考文献

研究生期间所完成的工作