一种基于CORBA的改良访问控制模型

摘要

安全性是一个普遍性的问题,几乎影响着分布式对象计算的每个方面.CORBA作为一种标准的基于分布式对象计算的面向对象应用程序体系规范,同样也面临着安全以及对相应安全服务修订的问题,其中访问控制是一个重要的方面.在应用层访问控制应用中，策略的管理和将外部授权集成到应用中是一个需要解决的问题。通过对策略、被访问资源和授权进行细致、有针对性的语义描述，就可以在CORBA环境下实现一个能灵活访问异构资源，动态、透明地改变访问控制参数，集安全性、扩展性和协同性于一体的访问控制模型。