基于角色的访问控制在分布式资源互访中的应用

在分布式系统中,不同的计算机系统之间经常要进行资源的互相访问,由此而带来的安全性问题与通常环境下的安全问题有比较大的不同,比如通常访问控制一般有一个中央主机来控制系统的安全策略和进行用户认证、访问控制等相关安全性检验工作,但是在分布式异构系统中往往并不存在这样的一个统一的安全控制中心。那么当一个系统中的用户或计算机要访问另一个系统的资源时,如何进行相关的安全控制保护呢?在论文中,首先分析了用传统访问控制方法来实现分布式资源互访的缺点,然后讨论了如何利用基于角色的访问控制(RBAC)来实现分布式系统中的资源共享。

一种简化IPSec模型的设计与实现

为了实现异地局域网资源互访的需要,提出一个简化IPSec模型. 借助NDIS中间驱动程序技术,在Windows2000环境下实现了该模型,使得异地局域网资源的互访更加方便,既保证了信息安全又提高了传输效率.

基于NAT-PT和双栈技术的IPv6校园网方案设计与实现

IPv6校园网规划建设及实现IPv4与IPv6资源互访已经成为新一代校园网研究需解决的问题。通过分析IPv6的原理和新特性、NAT-PT的地址转换及协议转换功能等IPv4向IPv6过渡技术,结合校园网光缆和设备,研究使用NAT-PT和双栈技术规划部署IPv6校园网和解决校园网内IPv4与IPv6资源互访的问题,提出了符合校园网实际情况的IPv6网建设方案,实现了IPv4与IPv6资源互访。

在分布式环境下基于RBAC域间安全访问控制策略

本文首先介绍了一种新型的访问控制机制一基于角色的访问控制RBAC(Role-Based Access Control)的研究背景与塞本特征,接着讨论了在分布式系统中,不同的域之间进行资源的互相访问带来的问题,最后提出一1种基于RBAC的影子角色集的访问控制策略,比较成功的解决了分布式资源互访的问题,实现了分布式系统中的资源安全共享。

角色访问控制在.NET技术下的实现

文章首先分析了用传统访问控制方法来实现互联网互访的缺点,然后讨论了基于角色的访问控制来实现互联网中的资源共享,最后讨论了利用Microsoft.NET中cache等缓存技术和.NET Framework中提供的现有技术,实现互联网中的角色访问控制。