王晓红

（山西工程职业技术学院 计算机工程系，太原030009）

当前网络应用已经空前庞大，政府、企业、个人的各种应用如雨后春笋，层出不穷，它在给大家带来便利的同时，也带来了不可忽视的威胁和破坏［1］，例如上网的数据，或遭删除或被复制，数据和系统的安全性和自身的利益都受到严重的威胁。尤其是在网络爆发的年代，各个企业及政府由于考虑到多个独立应用的存在制约了自身的发展，提出了整合的概念，将各个不同的系统通过数据、资源、系统等方式进行整合。但是整合以后，需要考虑整合前的用户身份和整个大系统的有效权限等问题［2］。因此考虑安全再也不能仅仅从单个安全功能和安全范围来考虑安全问题，而应从整体上来考虑。基于此本文提出了基于安全域划分的分布式安全模型。

笔者提出的分布式安全模型主要有如下优点：

1）安全域划分。本文安全域划分是逻辑区域的划分，与具体计算机或地理区域无关，这样能够更好地控制用户访问边界，适合应用系统整合，具有动态调整能力。安全域中安全管理各自独立，解决应用系统整合以后，虽然共享部分资源，但仍然存在私密信息保护。

2）认证机制。通常采用的PKI（public Key Infrastructure）公钥基础设施是一种基于公钥密钥算法原理的技术，完整的PKI系统必须具有权威认证机构（CA）、数字证书库、密钥备份及恢复系统、证书作废系统和应用接口构成。构建PKI系统也必须围绕这5大系统来构建，但是遗憾的是该系统并没有提及分布式的实现方式，尤其是跨安全域的分布式实现方案，本文正是针对这种情况进行了扩展，安全体系具有良好的信息共享、协作能力，能够从传输层和应用层对数据和数据通道进行安全保护。……