基于行为的可信交易管理平台的访问控制机制研究

来源 :西安电子科技大学 | 被引量 : 0次 | 上传用户:Test_518
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着移动互联网技术的发展,数字作品作为一种文化的载体越来越广泛的被人们所使用,数字作品交易的规模也越来越大。而在现有的数字作品交易过程中不存在可信第三方,交易中没有数据对冲的过程,内容提供商无法确切地知道数字作品的实际销售情况,无法保证交易数据不被篡改。因此,亟需研究出可信的数字作品交易模式以及与之相对应的交易数据访问控制机制,从而保证数字作品交易过程的可信与可控。本文研究了访问控制技术的发展趋势,比较并分析了多种访问控制模型在角色、环境状态、时间状态方面的特性。针对现有数字作品交易流程中的缺陷,以版权保护可信交易数据管理平台为中心分析了可信数字作品交易的访问控制场景及需求。以ABAC模型为基础,提出了数字作品交易过程的管理方案,根据基于ABAC的协作信息系统访问控制安全结构体系设计了数字作品交易数据管理平台访问控制机制。对提出的访问控制机制中的网络位置信息、软件信息的获取方案进行了介绍,同时描述了数字作品交易数据管理平台访问控制安全体系结构中的安全关联内容。基于行为等级的概念,对服务器在获取用户的角色信息、环境及时态状态后对用户操作权限进行分配的内容进行介绍,并将该权限分配方案应用于数字作品交易数据管理平台。本文提出的访问控制机制可广泛应用于数字出版、电子商务等电子交易领域,并且支持移动计算的远程访问、跨域协同访问以及信息资源多安全级的访问,具有广泛的普适性。
其他文献
该文对PKI技术和WPKI技术进行了系统研究,在此基础上对一些安全协议进行研究,设计和研究了一些建立在PKI基础上的实用安全协议.该文的主要研究成果如下:1.对PKI的组成、CA认
“这肯定是不可能的!”“你怎么能在互联网上卖保险呢?”刚开始做小雨伞的时候,小雨伞董事长徐瀚和团队总能听到这样的声音。确实,保险是一种隐性需求,不到一定场景,没人会想起它。  走路有奖励  2015年初,小雨伞团队刚组建完毕就获得了信天创投数百万元的天使投资。2015年6月1日小雨伞上线,6个月后获得红杉资本数千万元A轮融资。沈南鹏很看好小雨伞,认为这是个赛道很宽的行业。  小雨伞将自身定位为互联
公钥密码是密码学发展史上的一个里程碑,它提出了一个双钥的概念,这在当今互联网环境下,对密钥管理、身份认证和发展电子商务等应用显得尤为重要。同时,随着公钥密码的应用越来越