分布式数据库系统中用户身份认证及访问控制研究
| 摘要 | 第1-6页 |
| ABSTRACT | 第6-8页 |
| 1． 引言 | 第8-10页 |
| 1．1 背景介绍 | 第8-9页 |
| 1．2 本文的工作 | 第9页 |
| 1．3 本文的组织 | 第9-10页 |
| 2． 理论基础及背景知识 | 第10-20页 |
| 2．1 分布式数据库系统安全技术 | 第10-14页 |
| 2．1．1 身份验证 | 第10-11页 |
| 2．1．2 访问控制 | 第11-13页 |
| 2．1．3 保密通信 | 第13页 |
| 2．1．4 密码体制与密码管理 | 第13-14页 |
| 2．2 分布式数据库中权限保护和用户识别 | 第14-17页 |
| 2．2．1 分布式数据库中的权限和保护 | 第14-15页 |
| 2．2．2 分布式数据库中权限规则的分布 | 第15-16页 |
| 2．2．3 分布式数据库系统中的用户识别 | 第16页 |
| 2．2．4 分布式数据库系统中用户的分类 | 第16-17页 |
| 2．3 相关基础知识 | 第17-20页 |
| 2．3．1 密钥密码体制 | 第17-18页 |
| 2．3．1．1 对称式加密技术 | 第17页 |
| 2．3．1．2 非对称式加密技术 | 第17-18页 |
| 2．3．2 公钥证书 | 第18-19页 |
| 2．3．3 信任的定义及几种传统的信任模型 | 第19-20页 |
| 3． 基于 X．509的双向认证框架 | 第20-39页 |
| 3．1 引言 | 第20页 |
| 3．2 基于X．509的双向认证框架的体系结构 | 第20-21页 |
| 3．3 认证框架的状态机模型 | 第21-34页 |
| 3．3．1 安全服务状态机 | 第21-24页 |
| 3．3．2 服务支撑层和认证服务层的实现 | 第24-34页 |
| 3．3．2．1 客户端的实现 | 第25-31页 |
| 3．3．2．2 服务器端的实现 | 第31-34页 |
| 3．4 认证过程的安全性及健壮性讨论 | 第34-39页 |
| 3．4．1 认证框架的安全性 | 第34页 |
| 3．4．2 认证流程的安全性 | 第34-35页 |
| 3．4．3 认证流程的健壮性 | 第35-37页 |
| 3．4．4 认证框架的正确性测试 | 第37-39页 |
| 3．4．4．1 客户端和服务器间通信协议的格式 | 第37-38页 |
| 3．4．4．2 测试用例的设计及运行结果 | 第38-39页 |
| 3．5 结论 | 第39页 |
| 4． 对等网络中信任关系的建立及评价 | 第39-44页 |
| 4．1 全局信任模型的定义及表示 | 第40-43页 |
| 4．2 全局可信度的计算 | 第43页 |
| 4．2．1 信任方程收敛性讨论 | 第43页 |
| 4．2．2 信任方程的迭代求解 | 第43页 |
| 4．3 模型的简单仿真分析 | 第43-44页 |
| 5． 基于信任的RBAC访问控制模型 | 第44-54页 |
| 5．1 引言 | 第44-45页 |
| 5．2 BSAC模型的提出 | 第45-47页 |
| 5．3 BSAC模型中的实体、关系及映射 | 第47-50页 |
| 5．3．1 BSAC模型中的实体定义及其规则 | 第47-49页 |
| 5．3．2 BSAC中的关系 | 第49-50页 |
| 5．3．3 BSAC中的映射 | 第50页 |
| 5．3．4 访问控制规则 | 第50页 |
| 5．4 BSAC的实现 | 第50-53页 |
| 5．4．1 基于 MVC的安全框架 | 第51-53页 |
| 5．4．2 BSAC在安全框架中的实现 | 第53页 |
| 5．5 结语 | 第53-54页 |
| 6． 总结 | 第54-55页 |
| 参考文献 | 第55-59页 |
| 致谢 | 第59页 |
| 攻读学位期间发表的主要学术论文 | 第59-60页 |
| 学位论文评阅及答辩情况表 | 第60页 |
