基于CORBA的電子銀行安全的理論模型及實現(xiàn).pdf

1、目前，分布式系統(tǒng)已經(jīng)越來越廣泛地應用到各個領域和行業(yè)。分布式對象技術作為分布系統(tǒng)的重要支撐技術，其安全問題一直是分布系統(tǒng)應用領域的研究重點。一方面，分布式系統(tǒng)由于其自身的網(wǎng)絡化和異構化，面臨著比傳統(tǒng)系統(tǒng)更大的安全風險。另一方面，隨著信息化的深入，分布式系統(tǒng)的安全性要求也越來越高。這對傳統(tǒng)分布對象系統(tǒng)的安全模型和機制提出了新的挑戰(zhàn)。如何解決這種復雜環(huán)境下的身份認證、代理、訪問控制等安全問題是具有普遍意義和實用意義的研究課題。因此，有必要為

2、分布式系統(tǒng)提供一些機制來實施多種不同的安全策略。安全原則的設計通?？梢詮囊韵聨追矫鎭韺嵤杭用?，訪問控制和身份驗證等等。
　　 CORBA是為了解決分布式異構環(huán)境下軟硬件互聯(lián)而提出的一種解決方案。CORBA是一種標準，為分布式系統(tǒng)提供了眾多的服務。其中，CORBA提供的安全機制、體系和安全策略是構建安全分布應用平臺強有力的保障，CORBA安全服務可以很好地解決了分布式系統(tǒng)的安全問題。
　　 本文首先分析了所要研究課題的背

3、景和國內(nèi)外研究現(xiàn)狀，在詳細介紹CORBA技術和CORBA安全服務后，結合當前分布式系統(tǒng)的安全設計原則，提出一種基于CORBA的安全機制。本文主要從安全屬性和訪問控制策略方面來實現(xiàn)系統(tǒng)的安全性，先在CORBA安全服務體系結構的基礎上，利用CORBA的安全性截取機制和安全對象調(diào)用結構，有效地描述安全機制和加密解密的算法的使用，將CORBA的訪問控制策略和加密技術結合起來實現(xiàn)安全性。具體來說，就是從攔截器技術和安全屬性上下文兩個方面來實現(xiàn)。文