Τεχνικές ελέγχου πρόσβασης για κατανεμημένα συστήματα και το διαδίκτυο

Abstract

A distributed credentials-based access control environment is introduced appropriate for protecting XML resources by subscribed and unknown users, adopting the idea of credentials certificates. Moreover, delegation and revocation of permissions is addressed since they are both processes belonging in the general access control service. Furthermore, a quality of service negotiation for storage systems is introduced helping to improve the responsiveness of the proposed environment. Finally, a technique for improved organization of access control policies is suggested. By this technique the access control process response time is further improved.

Η παρούσα διατριβή είχε ως στόχο την υλοποίηση ενός περιβάλλοντος ελέγχου πρόσβασης βασισμένου στα διαπιστευτήρια το οποίο καλύπτει τις ανάγκες προστασίας XML πόρων από εγγεγραμμένους και μη-χρήστες. Ιδιαίτερη έμφαση δόθηκε στη μεταβίβαση προνομίων και διαπιστευτηρίων από χρήστη σε χρήστη. Για την αποδοτικότερη λειτουργία του προτεινόμενου περιβάλλοντος ελέγχου πρόσβασης, δόθηκε ιδιαίτερη μέριμνα στην επιλογή του κατάλληλου αποθηκευτικού συστήματος που το υποστηρίζει. Τέλος, σε μια προσπάθεια βελτίωσης του χρόνου απόκρισης του προτεινόμενου περιβάλλοντος, χρησιμοποιήθηκαν τεχνικές βελτιωμένης οργάνωσης των αρχείων πολιτικών ελέγχου πρόσβασης.