基于网格支持单点登录的企业级分布式权限管理框架（PMI）系统

摘要

本文主要针对当前国内外软件安全平台在身份认证、权限管理和访问控制领域存在的支持异构系统的访问控制集成建模技术不成熟、缺乏支持分布应用处理的PMI(Privilege Management Infrastructure,权限管理框架)系统、不能支持企业级海量数据的处理能力、系统集成性能差、支持企业应用集成的能力差等不足,在日益流行的PKI(Public Key Infrastructure,公钥基础设施)/PMI平台之上,提出了基于网格支持单点登录的企业级分布式权限管理框架系统——GED-PMI3S(Grid-based Enterprise-class Distributed Privilege Management Infrastructure Supporting Single Sign-on).它具有松散耦合、高度灵活、企业级支持、分布式等优势.本文主要研究该PMI系统的体系架构、模型及实现技术.

目录

文摘

英文文摘

第一章绪论

1.1引言

1.2权限管理框架研究综述

1.2.1权限管理框架的起源和发展历程

1.2.2权限管理框架的研究意义

1.2.3当前权限管理框架的研究热点和现状

1.3本文的研究背景和内容

1.4本章小节

第二章基于网格支持单点登录的企业级分布式PMI系统架构

2.1概述

2.2典型的PKI/PMI体系架构

2.2.1 PKI体系架构

2.2.2 PMI体系架构

2.3单点登录技术

2.4网格技术和标准

2.4.1什么是网格？

2.4.2网格的相关技术和标准

2.5基于网格支持单点登录的企业级分布式PMI

2.5.1 GED-PMl3S系统体系结构

2.5.2 GED-PMl3S系统特点

2.6本章小节

第三章基于网格支持单点登录的企业级分布式PMI模型

3.1概述

3.2 PMI基本模型

3.2.1通用模型

3.2.2控制模型

3.2.3委托模型

3.2.4角色模型

3.3基于语义网的企业级分布式PMI模型

3.3.1访问控制框架及抽象模型

3.3.2基于语义万维网的PMI模型

3.3.3 GED-PMl3S系统的模型

3.4本章小节

第四章基于网格支持单点登录的企业级分布式PMI系统的关键技术

4.1概述

4.2基于约束简化支持海量访问控制的RBAC技术

4.2.1操作内部的约束传递规则

4.2.2权限内部的约束传递规则

4.2.3角色内部的约束传递规则

4.2.4操作约束向权限约束传递规则

4.2.5权限约束向角色约束传递规则

4.3基于企业级个人信息助理的单点登录(SSO)与PMI结合

4.3.1支持异构应用系统的多模式单点登录集成

4.3.2支持EAI整合SSO的个人信息通讯技术

4.4本章小节

第五章基于网格支持单点登录的企业级分布式PMI应用案例

5.1课题背景

5.2需求及特点

5.3系统介绍

5.4本章小节

第六章总结与展望

6.1论文主要工作概述

6.2未来工作展望

参考文献

攻读硕士期间主要发表的学术论文和参加的科研项目

致谢