智能IETM中信息安全管理关键技术的研究与实现
摘要 | 第3-4页 |
abstract | 第4-5页 |
1 绪论 | 第9-14页 |
1.1 选题背景及研究意义 | 第9-10页 |
1.1.1 选题背景 | 第9页 |
1.1.2 研究意义 | 第9-10页 |
1.2 国内外研究现状 | 第10-12页 |
1.3 论文研究内容 | 第12页 |
1.4 论文组织结构 | 第12-14页 |
2 相关理论基础 | 第14-24页 |
2.1 访问控制技术 | 第14-18页 |
2.1.1 访问控制技术概述 | 第14页 |
2.1.2 自主访问控制 | 第14-15页 |
2.1.3 强制访问控制 | 第15-16页 |
2.1.4 基于角色的访问控制 | 第16-18页 |
2.2 数据库加密 | 第18-19页 |
2.2.1 数据库加密实现机制 | 第18-19页 |
2.2.2 数据库加密粒度 | 第19页 |
2.3 数据加密算法 | 第19-23页 |
2.3.1 单向加密算法 | 第19-21页 |
2.3.2 AES加密算法 | 第21-23页 |
2.4 本章小结 | 第23-24页 |
3 一种改进的RBAC模型 | 第24-37页 |
3.1 引言 | 第24页 |
3.2 改进的RBAC模型 | 第24-30页 |
3.2.1 改进方式 | 第24-26页 |
3.2.2 模型的形式化定义 | 第26-30页 |
3.2.3 模型分析 | 第30页 |
3.3 改进的RBAC在IETM中的应用 | 第30-36页 |
3.3.1 访问控制模块划分 | 第30-31页 |
3.3.2 用户管理的设计 | 第31-32页 |
3.3.3 部门管理的设计 | 第32-33页 |
3.3.4 角色管理的设计 | 第33页 |
3.3.5 权限管理的设计 | 第33-34页 |
3.3.6 访问控制流程设计 | 第34-36页 |
3.4 本章小结 | 第36-37页 |
4 基于密文和密钥保护的数据库加密 | 第37-45页 |
4.1 引言 | 第37页 |
4.2 数据库加解密总体设计 | 第37-38页 |
4.3 加/解密模块 | 第38-39页 |
4.4 加密字典 | 第39页 |
4.5 密文存取模块 | 第39-40页 |
4.6 密钥管理模块 | 第40-43页 |
4.6.1 密钥周期 | 第40-41页 |
4.6.2 二级密钥管理机制 | 第41-42页 |
4.6.3 密钥的更换 | 第42-43页 |
4.7 加解密流程 | 第43-44页 |
4.8 防止文件的复制、拷贝 | 第44页 |
4.9 本章小结 | 第44-45页 |
5 IETM中安全管理的实现与测试 | 第45-60页 |
5.1 系统总体设计 | 第45-47页 |
5.1.1 体系结构设计 | 第45-46页 |
5.1.2 系统功能 | 第46-47页 |
5.2 数据库设计 | 第47-49页 |
5.2.1 概念模型 | 第47-49页 |
5.2.2 物理模型 | 第49页 |
5.3 访问控制的实现 | 第49-54页 |
5.3.1 权限配置流程 | 第49-50页 |
5.3.2 权限管理的实现 | 第50-51页 |
5.3.3 角色管理的实现 | 第51-53页 |
5.3.4 部门管理的实现 | 第53页 |
5.3.5 用户管理的实现 | 第53-54页 |
5.4 数据库加密的实现 | 第54-57页 |
5.4.1 加/解密的实现 | 第54-55页 |
5.4.2 密钥管理的实现 | 第55-56页 |
5.4.3 文件防复制、拷贝的实现 | 第56-57页 |
5.5 系统测试 | 第57-59页 |
5.5.1 测试环境 | 第57-58页 |
5.5.2 测试用例 | 第58-59页 |
5.6 本章小结 | 第59-60页 |
6 系统实验 | 第60-71页 |
6.1 口令攻击实验 | 第60-62页 |
6.2 非法访问实验 | 第62-65页 |
6.3 数据库加密模块性能测试 | 第65-70页 |
6.3.1 密钥更换性能测试 | 第66-67页 |
6.3.2 数据插入和读取性能测试 | 第67-70页 |
6.4 本章小结 | 第70-71页 |
7 结论与展望 | 第71-73页 |
7.1 结论 | 第71-72页 |
7.2 展望 | 第72-73页 |
致谢 | 第73-74页 |
参考文献 | 第74-78页 |
附录 攻读硕士学位期间发表的论文 | 第78页 |