【專利類型】外觀設(shè)計【申請人】上海泛太工藝品有限公司【申請人類型】企業(yè)【申請人地址】200237上海市閔行區(qū)虹梅南路1568號【申請人地區(qū)】中國【申請人城市】上海市【申請人區(qū)縣】閔行區(qū)【申請?zhí)枴緾N200630040723.0【申請日】20
【摘要】 本發(fā)明涉及的是一種網(wǎng)絡(luò)安全技術(shù)領(lǐng)域的分布 式多級安全訪問控制方法。通過PKI技術(shù)提供相應(yīng)的身份認證 與信息加密機制，通過資源描述符約束相對分散條件下的資源 訪問，通過日志模塊紀錄相應(yīng)的用戶訪問信息以及系統(tǒng)安全信 息；用戶通過使用自己的身份證書登陸本信任域，得到認證服 務(wù)器的信任后，與認證服務(wù)器起雙向認證連接，在確定身份后 用戶可以提出對某一項資源的訪問請求，這個訪問請求所對應(yīng) 的最終判決結(jié)果由用戶角色屬性證書，域策略屬性證書，域間 策略屬性證書三種屬性證書的判決函數(shù)來決定，同時相應(yīng)的重 要系統(tǒng)日志紀錄進數(shù)據(jù)庫，方便日后檢查。本發(fā)明實時的對系 統(tǒng)中出現(xiàn)的訪問情況進行日志記錄，能夠很好的分析系統(tǒng)的安 全性。 【專利類型】發(fā)明申請 【申請人】上海交通大學 【申請人類型】學校 【申請人地址】200240上海市閔行區(qū)東川路800號 【申請人地區(qū)】中國 【申請人城市】上海市 【申請人區(qū)縣】閔行區(qū) 【申請?zhí)枴緾N200610116301.6 【申請日】2006-09-21 【申請年份】2006 【公開公告號】CN1960255A 【公開公告日】2007-05-09 【公開公告年份】2007 【授權(quán)公告號】CN100542092C 【授權(quán)公告日】2009-09-16 【授權(quán)公告年份】2009.0 【IPC分類號】H04L9/32; H04L29/06 【發(fā)明人】楊樹堂; 陸松年; 李建華; 雷融; 陳恭亮; 李駿 【主權(quán)項內(nèi)容】1、一種分布式多級安全訪問控制方法，其特征在于，通過PKI技術(shù)提供相 應(yīng)的身份認證與信息加密機制，通過RBAC技術(shù)和PMI技術(shù)約束用戶—角色—權(quán) 限之間的關(guān)系，通過資源描述符約束相對分散條件下的資源訪問，通過日志模塊 紀錄相應(yīng)的用戶訪問信息以及系統(tǒng)安全信息；對于實際應(yīng)用中的多個信任域，用 戶通過使用自己的身份證書登陸本信任域，得到認證服務(wù)器的信任后，與認證服 務(wù)器起雙向認證連接，在確定身份后用戶可以提出對某一項資源的訪問請求，這 個訪問請求所對應(yīng)的最終判決結(jié)果由用戶角色屬性證書，域策略屬性證書，域間 策略屬性證書三種屬性證書的判決函數(shù)來決定，同時相應(yīng)的重要系統(tǒng)日志紀錄進 數(shù)據(jù)庫，方便日后檢查。 【當前權(quán)利人】上海交通大學 【當前專利權(quán)人地址】上海市閔行區(qū)東川路800號 【統(tǒng)一社會信用代碼】1210000042500615X0 【被引證次數(shù)】31 【被自引次數(shù)】1.0 【被他引次數(shù)】30.0 【家族引證次數(shù)】3.0 【家族被引證次數(shù)】31
未經(jīng)允許不得轉(zhuǎn)載：http://www.sg012.cn/1775515832.html
喜歡就贊一下
