基于SPKI证书的CORBA分布式授权服务

基于SPKI证书的CORBA分布式授权服务

电子科技大学计算机科学与工程学院,成都 610054

Decentralized CORBA Authorization Service Based on SPKI Certificate

Computer Science and Engineering School, University of Electronic Science and Technology of China, Chengdu 610054, China

摘要/Abstract

摘要： 基于CORBA的分布式应用提出了一种利用SPKI证书实现授权功能的方案,该方案与基于传统访问控制列表的方案相比具有分布式、保护隐私和授权委托等优点,通过对CORBA安全服务进行的适当扩展,基于SPKI证书的分布式授权功能得到了充分支持。

关键词: SPKI, CORBA, 分布式授权, 访问控制

Abstract: We present away of implementing authorization for CORBA based distributed applications with SPKI certificates. Compared with tradition access control list based solution, our solution have following advantages: decentralization, privacy protect and authorization delegation. Through our properly extending the CORBA security service, the function of authorization based on SPKI certificate has been fully supported.

Key words: SPKI, CORBA, decentralized authorization, access control

中图分类号:

TP393.04

刘璟,周明天. 基于SPKI证书的CORBA分布式授权服务[J]. 北京邮电大学学报.

LIU Jing, ZHOU Ming-tian. Decentralized CORBA Authorization Service Based on SPKI Certificate[J]. JOURNAL OF BEIJING UNIVERSITY OF POSTS AND TELECOM.

[1]	陈红松, 沈强磊. 云计算环境下支持高效撤销的新型属性基加密方案[J]. 北京邮电大学学报, 2018, 41(3): 113-118.
[2]	赵斌, 何泾沙, 张伊璇, 及歆荣, 轩兴刚. 访问控制中基于粗糙集的授权规则知识发现[J]. 北京邮电大学学报, 2016, 39(2): 48-52.
[3]	白磊, 冯振兴, 田立勤. 基于CDMA的水下传感器网络MAC协议设计[J]. 北京邮电大学学报, 2015, 38(s1): 107-110.
[4]	谢丽霞, 薄夫宽, 邓强. 多安全域角色信任访问控制模型[J]. 北京邮电大学学报, 2014, 37(3): 83-88.
[5]	范艳芳, 蔡英, 耿秀华. 具有时空约束的强制访问控制模型[J]. 北京邮电大学学报, 2012, 35(5): 111-114.
[6]	张宏海黄赞杰周颢赵保华. 协作的HLBP无线局域网多播差错控制协议[J]. 北京邮电大学学报, 2012, 35(2): 121-125.
[7]	赵保华，池信泽，李濛，周颢. 无线局域网络的可靠多播差错控制协议 [J]. 北京邮电大学学报, 2012, 35(1): 81-84.
[8]	彭维平,周亚建,平源,宋成,王枞,杨义先. 扩展角色的密文数据访问控制模型[J]. 北京邮电大学学报, 2011, 34(5): 19-24.
[9]	胡金龙1,2 ；庞迪2 ；周继华2 ；赵萃萃2 ；石晶林1,2. 灵活易移植的WiMAX MAC协议栈软件系统[J]. 北京邮电大学学报, 2010, 33(1): 70-73.
[10]	曹鹏,景渊,黄国策. 基于子队列的分布式动态令牌中继协议[J]. 北京邮电大学学报, 2009, 32(5): 88-92.
[11]	张红旗, 周靖, 张斌. RBAC模型中静态约束机制的扩展[J]. 北京邮电大学学报, 2008, 31(3): 123-127.
[12]	雷新锋1, 梁明晓2, 刘　军1，肖军模1. 一种开放的综合安全模型[J]. 北京邮电大学学报, 2008, 31(1): 18-21.
[13]	王鑫, 吴宇红, 张岗山. 基于OWL的本体访问控制模型[J]. 北京邮电大学学报, 2006, 29(s1): 29-33.
[14]	张春王永亮刘峰. Oracle数据库安全增强系统的设计与实现[J]. 北京邮电大学学报, 2006, 29(5): 84-87.
[15]	洪帆，段素娟，黎成兵. 基于图的委托授权模型[J]. 北京邮电大学学报, 2005, 28(6): 5-7.