收藏本站
《北京邮电大学》 2010年
收藏 | 手机打开
二维码
手机客户端打开本文

移动互联网统一认证业务安全级别控制的研究与实现

孙达康  
【摘要】: 移动互联网是标准互联网应用和移动环境服务的结合。移动互联网中具体业务和业务组件的提供是由网络中的诸多设备和软件完成的,该过程涉及到用户操作、协议交互、软件执行、数据访问、访问控制等多个关键步骤,交互过程复杂。现有的信息安全和网络安全技术还是面向整个网络的,而网络中的业务或应用没有被重点关注。但是,由于移动互联网中业务的多样化,以及业务与提供业务的设备之间的松耦合,使得业务的安全需求具有自身的特点,不同于网络的安全需求。这就需要直接从业务的角度重新审视安全问题。 同时,统一认证服务体系正在成为移动互联网的发展趋势之一。目前,统一认证技术已经相对成熟了,但是随着应用环境的改变,具体的网络接入认证和业务使用认证还有很多问题值得进一步研究。作为移动互联网中特殊的服务,其承载多个具有不同安全性的业务。如何在统一认证服务平台上保障业务安全,研究移动互联网中业务安全级别控制具有重要的意义。 本文首先介绍了移动互联网和统一认证服务的发展情况,并分析已有信息安全评估标准的特点。随后在上述背景和对多个国际标准研究基础上,分析并提出了移动互联网业务安全需求和框架,并基于该框架提出统一认证服务中业务安全级别控制方法,主要包括级别定级、基于等级的访问策略和用户可信度。其中,业务安全级别采用静态模糊综合评判法实现,为统一认证服务平台的业务加入提供了简单有效的业务安全级别定级。同时,对定级后的业务进行了有效的分级认证和级别切换管理,并引入体现业务动态性的用户可信度计算。在统一认证过程中基于上述等级和用户可信度进行用户身份认证。最后,本文详细给出了基于上述方法,具有业务安全级别控制功能的统一认证服务平台的设计与实现。
【学位授予单位】:北京邮电大学
【学位级别】:硕士
【学位授予年份】:2010
【分类号】:TP393.08;TN929.5

手机知网App
【参考文献】
中国期刊全文数据库 前2条
1 苏玮,曾广周;一种考虑用户可信度的动态RBAC模型[J];计算机工程;2005年15期
2 沈海波,洪帆;访问控制模型研究综述[J];计算机应用研究;2005年06期
【共引文献】
中国期刊全文数据库 前4条
1 杨静;滕桂法;王春山;;面向任务、状态的RBAC访问控制机制在公文流转中的应用[J];河北农业大学学报;2007年02期
2 张荣博;李胜宇;李席广;李启东;徐蕾;;基于角色访问控制的研究与应用[J];沈阳航空工业学院学报;2007年01期
3 王江;李中学;;一种含工作流Web信息系统的访问控制模型设计实现[J];后勤工程学院学报;2006年03期
4 黄福军;;基于任务和角色的访问控制(T-RBAC)模型及其实现技术[J];济宁师范专科学校学报;2006年06期
中国重要会议论文全文数据库 前1条
1 周自强;唐文忠;;访问控制系统中上下文的分类研究[A];2006北京地区高校研究生学术交流会——通信与信息技术会议论文集(下)[C];2006年
中国博士学位论文全文数据库 前3条
1 何斌;省级防汛会商决策支持系统集成化方法及应用研究[D];大连理工大学;2006年
2 吴江;基于本体的知识管理系统关键技术研究[D];西北大学;2007年
3 田虹;企业社会责任效应研究[D];吉林大学;2007年
中国硕士学位论文全文数据库 前10条
1 陈烽;企业环境下基于角色与任务的访问控制研究[D];福州大学;2006年
2 聂丽平;基于UCON访问控制模型的分析与研究[D];合肥工业大学;2006年
3 刘胜国;基于审计与访问控制的授权策略研究[D];西南交通大学;2006年
4 李欢;嵌入式实时操作系统访问控制技术研究[D];电子科技大学;2006年
5 张可翔;多域环境下访问控制模型及其安全策略研究[D];湖南大学;2006年
6 杨莉莉;基于数据挖掘的数字取证模型设计[D];南京师范大学;2006年
7 刘聪;下一代互联网中公平智能QoS路由机制的研究与仿真实现[D];东北大学;2006年
8 银勇平;公路工程企业项目风险决策理论方法研究[D];中南林业科技大学;2006年
9 伍健晖;基于角色的访问控制在J2EE中的研究及扩展[D];南京理工大学;2006年
10 杨铸;ARBAC模型实用化研究及在内网监管中的应用[D];电子科技大学;2007年
【二级参考文献】
中国期刊全文数据库 前9条
1 刘一冰,王若烨,冷文浩;运用RBAC策略实现权限管理[J];计算机工程与应用;2005年31期
2 丁胜,陈建勋;基于RBAC模型的安全访问机制建模研究[J];计算机应用与软件;2005年11期
3 余荣;刘明华;;基于SAML实现Web Service的单点登录[J];计算机与现代化;2005年12期
4 李成锴,dislab.nju.edu.cn,詹永照,茅兵,谢立;基于角色的CSCW系统访问控制模型[J];软件学报;2000年07期
5 邓集波,洪帆;基于任务的访问控制模型[J];软件学报;2003年01期
6 李帆,郑纬民;基于角色与组织的访问控制模型[J];计算机工程与设计;2005年08期
7 景凤宣;连红;谢晓尧;;基于角色的授权管理模型的研究[J];武汉大学学报(理学版);2005年S2期
8 王毅彦;基于授权管理基础设施的授权及访问控制机制[J];计算机系统应用;2005年09期
9 马亮;顾明;;基于角色的工作流系统访问控制模型[J];小型微型计算机系统;2006年01期
【相似文献】
中国期刊全文数据库 前10条
1 苏菁,徐乔鹏;移动互联:未来信息社会新时尚[J];中国无线电管理;2001年05期
2 心怡;移动互联:渐入佳境[J];信息系统工程;2001年03期
3 梁英 ,李昆;移动互联网平台的构建[J];通信世界;2002年29期
4 吴德本;蔡晓红;;IPv6任重道远前景光明(上)[J];有线电视技术;2006年01期
5 ;新一代移动互联网测试 良好性能将大幅提升[J];办公自动化;2008年15期
6 许翠苹;;融合中的移动互联网[J];通讯世界;2008年05期
7 古月华;;移动互联网得终端者得天下[J];互联网天地;2008年09期
8 冯华;;向移动互联网转型——爱可视新品Archos IMT登陆中国[J];微电脑世界;2008年11期
9 ;助力3G时代的移动内容开发——访dotMobi大中华区总裁钱坤[J];信息网络;2008年11期
10 ;移动互联网与无线城市专业委员会在京成立[J];信息技术;2009年03期
中国重要会议论文全文数据库 前10条
1 王红梅;;移动互联网现状与趋势浅析[A];中国通信学会信息通信网络技术委员会2011年年会论文集(上册)[C];2011年
2 闫彦;;移动互联网发展模式探讨[A];中国通信学会信息通信网络技术委员会2011年年会论文集(上册)[C];2011年
3 黄明科;王少杰;;移动互联网发展研究[A];四川省通信学会2011年学术年会论文集[C];2011年
4 李慧;李华;;移动互联网在快递服务中的应用[A];2012中国快递论坛论文集[C];2012年
5 郑宏剑;郑大永;;经营好移动互联网 助运营商转型——创新引领移动互联网发展的举措[A];四川省通信学会2010年学术年会论文集[C];2010年
6 孙泽锋;;移动互联网发展技术与安全分析[A];中国通信学会信息通信网络技术委员会2011年年会论文集(上册)[C];2011年
7 赵川江;;浅析移动互联网时代电子渠道的作用[A];中国通信学会信息通信网络技术委员会2011年年会论文集(上册)[C];2011年
8 徐小雷;;面向下一代网络的移动互联网策略思考[A];2011年通信与信息技术新进展——第八届中国通信学会学术年会论文集[C];2011年
9 赵艳梅;朱晓燕;;转变运维模式,迎接移动互联网新挑战[A];中国通信学会信息通信网络技术委员会2011年年会论文集(上册)[C];2011年
10 汪军;梁亮;;面向移动互联网的业务路由叠加网络[A];中国通信学会信息通信网络技术委员会2011年年会论文集(上册)[C];2011年
中国重要报纸全文数据库 前10条
1 综合;雷军再度出山 转战移动互联网[N];经理日报;2008年
2 本报记者 翁佳焰;雷军东山再起订五年规划 能否争得移动互联网桂冠?[N];通信信息报;2008年
3 新华社记者 张忠霞;移动互联网产业蓬勃兴起[N];经济日报;2008年
4 ;英特尔中国大区移动互联网事业部总监郭京申:更多商务应用将推出[N];中国电子报;2009年
5 本报记者 张韬;移动互联网“冬天里的一把火”[N];上海证券报;2009年
6 本报记者 王慧;移动互联网“潜伏”3G[N];华夏时报;2009年
7 本报记者 朱杰;新网关破解移动互联网应用瓶颈[N];中国计算机报;2009年
8 ;美国移动互联网呈雪崩式增长[N];人民邮电;2009年
9 徐勇;移动互联网酝酿3G时代[N];商务时报;2009年
10 本报记者 舒杰;抓住移动互联网机会[N];通信产业报;2009年
中国博士学位论文全文数据库 前10条
1 苏伟;移动互联网路由理论与关键技术的研究[D];北京交通大学;2008年
2 李高广;电信运营商移动互联网商业模式研究[D];北京邮电大学;2009年
3 裴珂;移动计算网络中IP移动性研究[D];西安电子科技大学;2001年
4 吴茜;移动互联网的组播研究[D];清华大学;2006年
5 张晖;移动互联网的组播切换算法研究[D];北京交通大学;2008年
6 王艳;基于生态学的运营商移动互联网商业模式研究[D];北京邮电大学;2008年
7 陈孝;现代审计功能拓展研究[D];西南财经大学;2006年
8 曲昭伟;基于下一代移动互联网客户的服务质量管理研究[D];北京邮电大学;2006年
9 徐艳;移动互联网的关键技术研究[D];华南理工大学;2003年
10 张永晖;基于用户行为的下一代移动互联网络若干关键问题的研究[D];中南大学;2010年
中国硕士学位论文全文数据库 前10条
1 孙达康;移动互联网统一认证业务安全级别控制的研究与实现[D];北京邮电大学;2010年
2 温泉;WAP页面转换的实现技术研究[D];河海大学;2004年
3 张艺熙;创毅视讯公司营销战略研究[D];吉林大学;2011年
4 王宏星;移动互联网技术在旅游业中的应用研究[D];浙江大学;2004年
5 闫亚伟;基于移动互联网的大容量党建信息服务平台研究[D];北京邮电大学;2011年
6 张路菡;消费者选择移动互联网手机终端的影响因素研究[D];北京邮电大学;2011年
7 魏平洋;移动互联网中组播技术的研究[D];北京邮电大学;2011年
8 程安科;基于行动者网络理论的移动互联网产业盈利及利益协调研究[D];北京邮电大学;2010年
9 周晓燕;移动IP协议的研究与实现[D];电子科技大学;2001年
10 郑桂凤;移动互联网的用户行为分析系统的设计与实现[D];北京邮电大学;2010年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026