1、本文設(shè)計了一種基于SAML體系的Web系統(tǒng)單點登錄模型,給出了基于Push和Pull兩種模式的單點登錄機制的實現(xiàn)方法,然后對這兩種模式進行了對比,并實現(xiàn)了基于Push模式的組合業(yè)務(wù)單點登錄機制。在安全控制的應(yīng)用中以一個診斷決策支持系統(tǒng)來說明單點登錄的實現(xiàn)過程。通過分析,得出該模型具有較好的安全性,可以適用于跨域的Web應(yīng)用單點登錄情況。
　　本文提出了一種基于屬性的擴展RBAC模型(EARBAC),給出了擴展模型的規(guī)則定義、策略制

2、定以及建模,并分析了EARBAC模型相對于RBAC模型的改進特點。改進模型能夠滿足基于角色的訪問控制中,大量用戶數(shù)目的安全方面的需求,提供了資源信息細(xì)粒度化的安全策略。本文基于這一策略,通過規(guī)則定義闡明了用戶屬性與資源屬性的相互聯(lián)系,提出了單一屬性表達(dá)式,復(fù)合屬性表達(dá)式,復(fù)合權(quán)限等概念。在權(quán)限管理的應(yīng)用中以Web影院網(wǎng)站應(yīng)用為例來說明EARBAC的實現(xiàn)過程。通過應(yīng)用分析,說明了權(quán)限與角色的數(shù)量,隨著用戶數(shù)量的增多,呈現(xiàn)線性增長的趨勢。與