开放信息模型安全的研究  

作　　者：隆益民[1] 

机构地区：[1]广东女子职业技术学院,广东511450

出　　处：《网络安全技术与应用》2024年第8期12-19,共8页Network Security Technology & Application

基　　金：中国高等教育学会教育信息化专项(No.2016XXYB17)资助。

摘　　要：分析当前信息系统存在的主要问题,介绍信息交换平台是一个基于点对点(Peer to Peer)的信息发布系统。在这个系统里,从信息的产生、采集、加工、存储、发布、消费到监管,形成了一个完整的信息生命体系。基于XML技术,经过对信息交换平台的信息描述深入的研究,提出了开放信息模型(OIM),对信息进行统一的描述,使信息可以跨平台发布。OIM研究目标有两个:一个是信息模型的设计;另一个是信息模型在信息交换平台里的实现。本文重点设计了针对网络环境的用户授权管理模型、角色访问控制模型、工作流模型等,提供对应用系统的安全服务,从而避免应用系统和授权系统紧耦合,同时保证实现应用系统语言实现的无关性。提供了用户授权管理系统的运行界面,给出测试实例,比较了测试数据。实践证明,该研究使开放信息系统共享授权服务,加快开发速度,减少开发成本,使应用系统开发更易维护;另一方面,通过安全管理平台从全局的角度来保证系统完整性和一致性,减少敏感信息泄漏的机会。

关 键 词：信息交换平台 开放信息模型 用户授权管理模型 角色访问控制模型 工作流模型 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]