基于LDAP物联网访问控制的XML文档模型研究

摘要

当前环境下，物联网存在的众多安全问题中，最突出的问题是开放业务环境下的资源访问控制。为了实现不同设备和平台的互联互通、业务共享，访问控制机制要更加灵活。 为了实现物联网上数据资源的存取与访问控制，并满足多用户的药品信息物联网对其数据资源进行较高级别的访问控制的要求，本文以药品信息为切入点着手分析，对药品信息模型的建立以及基于轻量目录访问协议（LDAP）的可扩展标记语言（XML）文档节点信息的安全性进行了研究。在此基础上，实现了XML文档结构的设计和目录服务器对信息的访问控制。主要内容包括： （1）首先搜集、整理、归纳了药品的相关信息，描述了药品信息模型的功能需求。在对比现有XML结构设计方法的基础上，建立了基于扩展实体联系（XER）模型和面向资产建模（AOM）方法的XML药品信息概念模型。 （2）借助 Power Designer 图形化建模工具的数据组织和映射功能，实现了概念数据模型到物理数据模型和XML模型的建立和映射。分别对AOM建模和XER建模的建模过程和模型图进行了对比，由 XML 模型得到符合规则的XML 文档，并结合LDAP服务器的访问控制要求，对XML文档结构设计进行了改进。 （3）搭建了基于OpenLDAP开源目录软件的LDAP目录服务平台，设计了XML节点与OpenLDAP目录项的映射代码，实现XML文档节点信息在OpenLDAP目录服务器树节点上的显示。 （4）根据用户对药品信息的访问权限，在OpenLDAP上实现了对不同用户访问XML节点信息的控制，验证了基于OpenLDAP的物联网信息访问控制的可行性。

目录

第一个书签之前

摘要

Abstract

第1章 绪论

1.1 课题研究背景及意义

1.2 课题相关的理论及研究现状

1.2.1 XML现状分析

1.2.2 LDAP现状分析

1.2.3 XML节点和LDAP目录的映射原理

1.3 本文主要工作

第2章 XML文档的建模方法

2.1 XML概述

2.2 XML概念建模方法

2.2.1 UML类图

2.2.2 扩展ER

2.2.3 AOM建模方法

2.3 XML逻辑建模

2.4 XML开发工具

2.4.1 KLEEN

2.4.2 Power Designer

2.5 本章小结

第3章 XML模型的设计

3.1 药品模型功能描述及需求分析

3.2 XER建模过程

3.2.1 实体和属性的划分

3.2.2 XER概念数据模型

3.2.3 XER物理数据模型

3.2.4 XER的XML模型

3.3 本章小结

第4章 AOM建模过程

4.1 AOM方法

4.2 AOM建模步骤

4.2.1 非正式描述

4.2.2 资产和属性

4.2.3 弧线

4.2.4 正常化

4.2.5 2级结构

4.2.6 添加详细信息

4.3 AOM和XER比较

4.4 LDAP对XML文档的调整

4.5 本章小结

第5章 LDAP目录访问控制

5.1 LDAP应用平台

5.1.1 各种目录服务平台介绍

5.1.2 OpenLDAP的安装配置

5.2 XML数据节点在LDAP上的映射

5.2.1 映射关系介绍

5.2.2 映射的实现过程

5.3 访问控制的实现示例

5.4 本章小结

第6章 结论与展望

参考文献

致谢