基于行为的可信交易管理平台的访问控制机制研究

摘要

随着移动互联网技术的发展,数字作品作为一种文化的载体越来越广泛的被人们所使用,数字作品交易的规模也越来越大。而在现有的数字作品交易过程中不存在可信第三方,交易中没有数据对冲的过程,内容提供商无法确切地知道数字作品的实际销售情况,无法保证交易数据不被篡改。因此,亟需研究出可信的数字作品交易模式以及与之相对应的交易数据访问控制机制,从而保证数字作品交易过程的可信与可控。
　　本文研究了访问控制技术的发展趋势,比较并分析了多种访问控制模型在角色、环境状态、时间状态方面的特性。针对现有数字作品交易流程中的缺陷,以版权保护可信交易数据管理平台为中心分析了可信数字作品交易的访问控制场景及需求。以ABAC模型为基础,提出了数字作品交易过程的管理方案,根据基于ABAC的协作信息系统访问控制安全结构体系设计了数字作品交易数据管理平台访问控制机制。对提出的访问控制机制中的网络位置信息、软件信息的获取方案进行了介绍,同时描述了数字作品交易数据管理平台访问控制安全体系结构中的安全关联内容。基于行为等级的概念,对服务器在获取用户的角色信息、环境及时态状态后对用户操作权限进行分配的内容进行介绍,并将该权限分配方案应用于数字作品交易数据管理平台。本文提出的访问控制机制可广泛应用于数字出版、电子商务等电子交易领域,并且支持移动计算的远程访问、跨域协同访问以及信息资源多安全级的访问,具有广泛的普适性。

目录

封面

声明

中文摘要

英文摘要

目录

第一章 绪论

1.1 课题背景

1.2 课题来源

1.3 研究现状

1.4 论文工作

1.5 论文结构

第二章 访问控制理论

2.1 访问控制技术概述

2.2 访问控制模型的研究及该技术的发展趋势

2.3 基于行为的访问控制机制研究

2.4 几种访问控制模型的特性比较

第三章 可信数字作品交易模式

3.1 数字作品的交易场景

3.2 可信数字作品交易数据管理平台的访问控制场景

3.3 可信数字作品交易的访问控制需求分析

3.4 本章小结

第四章 基于行为的数字作品交易数据访问控制机制研究

4.1 访问控制模型的选取

4.2 面向数字作品交易数据管理的基于行为的访问控制模型

4.3 基于 ABAC 模型的数字作品交易数据管理平台访问控制机制

4.4 交易数据管理平台访问控制机制关键技术说明

4.5 本章小结

第五章 交易数据操作权限分配

5.1 权限分配过程中涉及的元素

5.2 基于行为的权限分配方案

5.3 应用于交易数据管理平台的权限分配方案

5.4 本章小结

第六章 结束语

6.1 主要研究成果

6.2 后续工作展望

致谢

参考文献

研究成果