基于PMI的电子政务访问权限控制的研究与实现

来源 :西安建筑科技大学 | 被引量 : 0次 | 上传用户:wsw361
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
电子政务是基于网络技术的综合信息系统,它关系到国家安全和政府工作的正常运转,且涉及到的信息同国家的政策法规息息相关,因此它越来越多的受到网络信息安全的威胁。为了使电子政务中的资源得到最大限度的共享,同时确保电子政务的安全,我们研究了身份认证,授权和访问控制的相关技术,设计并实现了一个提供身份认证,授权和访问控制功能的电子政务安全支撑平台。本文首先介绍了网络信息安全的相关技术,包括公钥基础设施PKI技术,特权管理基础设施PMI以及访问控制技术,并结合PMI和角色的访问控制提出了一个基于PMI的访问控制模型。其次,我们将该模型引入了电子政务应用中,依据该模型,我们设计并实现了省级电子政务安全支撑平台。该平台主要为电子政务平台中的所有应用系统提供身份认证,授权和资源访问控制功能。论文详细论述了省级电子政务安全支撑平台的设计方案,深入讨论了平台中的各个功能子系统的设计。在简要介绍了单点登录子系统和PMI子系统的设计后,重点阐述了统一用户授权管理系统的设计和实现。结合陕西省电子政务中的组织机构、用户、系统资源和角色因素,提出了访问控制策略;并重点介绍了平台中LDAP中的策略存储结构。最后指出了存在的问题和改进方向。
其他文献
随着汽车的快速发展,智能驾驶、自动行驶越来越成为人们的迫切需要,基于计算机视觉的自动行驶方案的研究在世界范围内得到广泛关注。近年来,许多高校、研究机构和企业都在智
铁路是国民经济的大动脉,铁路的各种设备和业务的信息量非常庞大,建立专门的信息系统对其进行管理是铁路信息化的需求,是铁路现代化的标志。铁路超限超重货物运输主要满足国
随着技术的进步,互联网已经深刻的影响了人们的日常生活。无论图片、文字还是影像,如今在网络上都已经变得唾手可得。人们在享用互联网带来诸多便利的同时,也受到网络上流传的不
我们提出了一种全新的实时单目SLAM(并行的跟踪与地图生成)系统,可以鲁棒的处理动态场景。和以往的方法不同,我们的系统允许部分场景可以动态的变化,或者整个场景逐渐的变化
在硬实时嵌入式系统中,任务间的抢占不仅导致操作系统上下文切换的时间开销,而且还会造成存储器、网络、外界环境等资源的浪费和能源的消耗。因此如何在保证系统实时性的同时,对
纹理是图像的重要特征,它为图像理解和识别提供了大量的信息。纹理图像分割是与纹理相关研究中的基础问题,它不仅在计算机图像和视觉研究中具有重要的意义,还在实践中有广泛的应
原子团簇是由几个至数千个原子间的相互作用而形成的稳定聚集体,其物理性质和化学性质往往与它所拥有的原子数目的多少有关。原子团簇最稳态结构的预测问题是计算机、物理、化学、生命科学等研究领域的一个世纪难题,它是一个NP-Hard问题。原子团簇在纳米材料、催化剂、微电子、生物学等方面都有非常重要的应用。目前预测黄金原子团簇最稳态结构的一般方法是合理简化原子团簇的内部结构,根据原子间的相互作用势建立其物理模
大部分C/C++开发工具自带的动态内存分配器或动态内存管理函数不仅运行速度慢,而且页面性能比较差,不适合用于内存频繁分配和释放的场合,而一般专用的内存分配器虽然性能好,但
随着经济的发展和人们生活水平的提高,出租车占城市客运交通的比重越来越大,同时大量出租车交通事故也随之而来,因此必须加强出租车行业各方面管理,尽量减少交通事故的发生。
随着无线通信技术和移动设备的飞速发展,P2P技术在移动无线计算领域得到越来越广泛的研究和应用,进而出现了一个新的研究领域—移动P2P。由于移动环境的一些特点,比如移动性