检索结果-内蒙古大学图书馆

您好，读者！请登录

内蒙古大学图书馆

首页
概况
党建
资源
服务
科研支持
- 论文收录引用证明
- 科技查新
知识产权
档案馆
帮助

咨询与建议

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

您的常用邮箱：*

您的手机号码：*

问题描述：

当前已输入0个字，您还可以输入200个字

全部搜索
期刊论文
图书
学位论文
标准
纸本馆藏
外文资源发现
数据库导航
超星发现

高级检索

时间限定

出版年份：

文献类型

图书期刊文献学位论文多媒体

馆藏选择

电子馆藏纸本馆藏

核心期刊

全部期刊 SCI 收录期刊 SSCI 收录期刊 EI 收录期刊 CSCD 收录期刊 CSSCI 收录期刊

语言

中文英文

文献类型

期刊文献图书学位论文标准纸本馆藏

帮助

文字说明：

T=题名（书名、题名），A=作者（责任者），K=主题词，P=出版物名称，PU=出版社名称，O=机构（作者单位、学位授予单位、专利申请人），L=中图分类号，C=学科分类号，U=全部字段，Y=年（出版发行年、学位年度、标准发布年）

检索规则说明：

AND代表“并且”；OR代表“或者”；NOT代表“不包含”；(注意必须大写,运算符两边需空一格)

检索范例：

范例一：(K=图书馆学 OR K=情报学) AND A=范并思 AND Y=1982-2016
范例二：P=计算机应用与软件 AND (U=C++ OR U=Basic) NOT K=Visual AND Y=2011-2016

分类表

所选分类

>> <<

限定检索结果

文献类型

45 篇 期刊文献
42 篇 学位论文
4 篇 会议
1 篇 专利

馆藏范围

92 篇 电子文献
0 种 纸本馆藏

日期分布

学科分类号

81 篇 工学
- 51 篇 计算机科学与技术...
- 28 篇 网络空间安全
- 20 篇 软件工程
- 11 篇 仪器科学与技术
- 10 篇 控制科学与工程
- 7 篇 电子科学与技术（可...
- 7 篇 信息与通信工程
- 4 篇 机械工程
- 2 篇 公安技术
- 1 篇 交通运输工程
37 篇 管理学
- 31 篇 管理科学与工程(可...
- 4 篇 图书情报与档案管...
- 2 篇 工商管理
- 2 篇 公共管理
3 篇 军事学
- 3 篇 军队指挥学
3 篇 艺术学
- 3 篇 设计学（可授艺术学...
2 篇 法学
- 2 篇 公安学
1 篇 经济学
- 1 篇 应用经济学

主题

91 篇 信任计算
10 篇 信任模型
10 篇 访问控制
7 篇 信任网络
7 篇 电子商务
5 篇 社交网络
3 篇 推荐系统
3 篇 社会网络
3 篇 知识共享
3 篇 授权管理
3 篇 物联网
3 篇 网格
2 篇 信任等级
2 篇 特征选择
2 篇 microsoft
2 篇 在线短租
2 篇 权限管理
2 篇 社会计算
2 篇 推荐信任
2 篇 p2p网络

机构

5 篇 华中科技大学
5 篇 西安电子科技大学
4 篇 哈尔滨工业大学
3 篇 北京交通大学
3 篇 华北电力大学
3 篇 浙江大学
3 篇 北京工业大学
3 篇 哈尔滨工程大学
2 篇 湖南大学
2 篇 智能物流系统北京...
2 篇 烟台大学
2 篇 天津大学
2 篇 西安交通大学
2 篇 北京物资学院
2 篇 西北师范大学
2 篇 上海交通大学
2 篇 南京航空航天大学
2 篇 东华大学
2 篇 广东工业大学
2 篇 北京市智能物流系...

作者

3 篇 甘早斌
3 篇 gan zao-bin
3 篇 曾灿
3 篇 李颖
2 篇 邹粤
2 篇 李开
2 篇 李乔
2 篇 于真
2 篇 黄亮
2 篇 li ying
2 篇 王雅山
2 篇 zeng can
2 篇 王亚民
2 篇 朱杰
2 篇 申贵成
2 篇 王彦东
2 篇 张龙
2 篇 何慧
2 篇 梁家铭
2 篇 he hui

语言

92 篇 中文

检索条件"主题词=信任计算"

共 92 条记录，以下是51-60 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

基于手机支付的信任模型研究

基于手机支付的信任模型研究

引用

作者：徐晓龙西安建筑科技大学

学位级别：硕士

随着手机网络的迅速发展，基于手机平台的手机支付越来越得到人们的关注，已经成为人们日常生活中一种不可缺少的购物方式。手机支付的方便、快捷为人们的日常生活提供了更多的便利，但是手机支付的发展也会受到由于网络开放和共享性所... 详细信息

随着手机网络的迅速发展，基于手机平台的手机支付越来越得到人们的关注，已经成为人们日常生活中一种不可缺少的购物方式。手机支付的方便、快捷为人们的日常生活提供了更多的便利，但是手机支付的发展也会受到由于网络开放和共享性所带来的安全问题。手机支付环境的安全与否直接制约着用户对于手机支付的信任，而信任的高低也制约着手机支付的发展程度。手机支付想要更快更好的发展，对其可信任的研究必然要提上日程。此前，人们对于手机支付的研究大多只从安全角度进行研究。手机支付的安全性主要是保证在手机支付平台交易的机密性、完整性、可鉴别性和不可否认性等，但是评价手机支付是否值得信任，安全只是作为可以信任的一个重要基础和前提。目前对于手机支付可信性的研究并不多，这有可能会成为手机支付发展道路上的一个障碍。随着信任研究的不断发展，一些相应的理论和技术已经可以和手机支付相融合，以此来提高手机支付的信任度。本文重点分析了有关手机支付信任的各种因素，结合信任计算技术，将信任计算与手机支付相结合，提出了基于信任计算技术的手机支付体系，建立信任手机支付的模糊综合测评模型，通过模糊综合测评模型验证了信任手机支付体系的合理性与可信性。针对本文的研究，其主要工作包括：第一，论文研究了信任计算技术，分析了当前手机支付体系在信任问题中缺点与不足，指出信任计算技术对于提高手机支付的信任度具有相当的优势。第二，论文提出的基于信任计算的手机支付体系，是将信任计算与手机支付相结合，加强了手机支付的安全性与可信任性，可以很好的解决当前制约手机支付发展的相关问题。第三，为了更好的体现手机支付的信任性，本文参考了模糊理论，运用模糊综合评测法，建立信任手机支付体系的模糊综合评测模型。利用该模型定性与定量的对信任手机支付体系进行信任测评。文章在最后通过评测，验证了信任手机支付体系的合理性与可信任性。鉴于此，基于信任计算的手机支付体系和基于模糊理论的手机支付信任评测方法在手机支付信任领域的研究中具有一定的创新和实践意义。

关键词：手机支付信任信任计算模糊综合测评安全

来源：评论

学校读者我要写书评

暂无评论

物联网中基于网关的跨域信任模型研究

物联网中基于网关的跨域信任模型研究

引用

作者：张龙西北师范大学

学位级别：硕士

随着无线通信技术、感知识别技术的发展，越来越多的研究者开始关注于客观世界物品与物品之间信息的通信与交换，物联网的概念也随之被提出。物联网融合了现存的互联网、移动通信网、无线传感网等网络，从客户的需求出发，广泛应用于人... 详细信息

随着无线通信技术、感知识别技术的发展，越来越多的研究者开始关注于客观世界物品与物品之间信息的通信与交换，物联网的概念也随之被提出。物联网融合了现存的互联网、移动通信网、无线传感网等网络，从客户的需求出发，广泛应用于人与物、物与物之间的信息交换，提供涵盖生活方方面面的信息服务与应用，掀起了世界信息产业发展的第三次浪潮。目前，物联网技术正处于快速发展阶段，逐渐形成了大规模、异构化、动态化的分布式物联网环境。对处于物联网环境中的诸多实体，如何跨越单信任域的限制，在多个信任域之间实现信息交互和资源共享显得十分重要。然而，国内外对于物联网环境下跨域信任问题的研究尚处于起步阶段，虽然取得了一定的研究成果，但是仍存在一些亟待解决的问题。本文针对物联网环境下实体间的跨域信任问题，参考普适网络、P2P网络信任模型，将网关技术引入到物联网信任模型研究工作中，提出一种基于网关的跨域信任管理模型。本文对GB-UTM模型的基本结构与工作原理进行了详细介绍，研究设计出跨域节点历史交易纪录的表结构，并将域间节点历史交易纪录存储于网关中，提高对域间节点信任度的计算和存储能力。引入节点信任因子、历史因子，结合上下文环境变化对节点信任度值进行计算，给出了跨域节点信任度计算的详细公式。最后，提出物联网环境下节点跨域信任的主要算法，并给出GB-UTM信任管理模型的详细工作流程。实验结果表明，在网络状态处于稳定或者动态繁忙的情况下，GB-UTM模型均具有较高的节点交互成功率以及良好的网络动态适应性，有效降低了网络环境的动态变化对域间节点信任评估准确性的影响。

关键词：物联网多信任域 UTM模型网关信任计算

来源：评论

学校读者我要写书评

暂无评论

基于信任的云服务动态访问控制研究与实现

基于信任的云服务动态访问控制研究与实现

引用

作者：鹿晨曲阜师范大学

学位级别：硕士

随着信息科学的快速发展,互联网中的数据呈指数式增长,因此滋生了云计算的相关研究。云计算的理念在2006年由Google首次提出,由于目前人们更多的在云端存储数据,因此数据的安全性和完整性日益受到人们的关注。如何在用户对数据的存储位... 详细信息

随着信息科学的快速发展,互联网中的数据呈指数式增长,因此滋生了云计算的相关研究。云计算的理念在2006年由Google首次提出,由于目前人们更多的在云端存储数据,因此数据的安全性和完整性日益受到人们的关注。如何在用户对数据的存储位置不清楚的情况下,保证数据的安全性,并且不被用户非法篡改是云计算目前急需解决的问题。在自主访问控制模型的基础上,通过添加角色等模块形成了新的访问控制模型,新模型能够保证权限分配的可行性。但是在数据移动过程中,自主访问控制模型由于存在访问权限可能会发生变化,管理相对分散和信息易泄露等特点,已经不能够适应目前的数据存储环境。而在基于角色的访问控制模型中,虽然添加了角色模块,实现了根据用户的不同角色而分配不同的权限。但是这种权限的分配较为固定,分配后一般不能轻易改变。在现实生活中,人们常常会遇到某些突发状况,需要越权操作相关文件,因此如何安全、动态的为用户分配权限,是非常值得研究的课题。本文重点研究了主流访问控制模型的主要理论,包括自主访问控制和强制访问控制模型,在RBAC的基础上创新性的提出了T-DARBAC模型。该模型在为用户分配权限时,能够结合用户的历史操作和当前操作对信任进行计算,根据计算的信任度动态的为用户分配权限,很好的解决了传统的访问控制模型不可动态分配权限的问题。本文在深入研究传统访问控制的基础上,基于ARBAC模型思想,整合信任计算的计算模式,提出了一种基于信任的动态访问控制解决方案。主要体现在以下两个方面:1.分析了当今主流的访问控制模型存在的各种发展瓶颈,例如无法动态进行权限分配,管理员功能过大等,在传统的访问控制模型的基础上,提出了一种基于信任的云服务动态访问控制的总体架构。2.基于信任的动态访问控制策略,给出了eCRM系统的设计方案,并从系统架构、模块功能等方面进行了具体描述、分析和实现。从实践效果来看,基于信任的云服务动态访问控制设计方案的提出和应用,能够有效避免系统因角色固定而导致有些操作不可进行的问题,提高系统开发效率,降低应用成本,快速、灵活的响应企业用户的需求变化,最终为企业用户提供高效、便捷和安全的云服务访问控制解决方案。

关键词： ARBAC 访问控制 T-DARBAC 信任计算云计算

来源：评论

学校读者我要写书评

暂无评论

信任模型在无线传感器网络入侵检测中的应用

信任模型在无线传感器网络入侵检测中的应用

引用

作者：王彦东中南大学

学位级别：硕士

无线传感器网络作为一种新兴起的技术,目前还处于起步阶段,各种相关技术的研究还在探讨和论证阶段,是一大研究重点。而网络安全作为网络能够正常地运行和工作的前提条件,是当前的热门研究之一。针对无线传感器网络中的恶意节点,对信任... 详细信息

无线传感器网络作为一种新兴起的技术,目前还处于起步阶段,各种相关技术的研究还在探讨和论证阶段,是一大研究重点。而网络安全作为网络能够正常地运行和工作的前提条件,是当前的热门研究之一。针对无线传感器网络中的恶意节点,对信任模型在无线传感器网络入侵检测中的应用进行了研究,建立以事件甄别,信任值的计算、更新和分发为核心内容的检测模型。主要内容有：提出甄别机制来提高对恶意节点及其行为的鉴别,可以提高模型的工作效率,抑制干扰性攻击,激励节点的积极性；在信任计算部分引入了更新权值,来调节节点的历史行为与目前行为对新信任值的影响,防止恶意节点先积累高信任值然后破坏网络的行为发生；还提出了奖惩制度以激励节点更好地执行监测任务；根据无线传感器网络基于事件驱动的特性,提出以事件驱动为主、以时间窗机制为辅的分发方式,使信任值的分发方式更灵活、更适合无线传感器网络的实际应用。经过仿真实验,结果表明提出的模型可以快速有效地辨别恶意节点,保证无线传感器网络在遭到入侵后依然可以继续正常安全的运行。还与其他模型进行了对比仿真实验,实验的结果表明,无论是在恶意节点辨别的准确性和快速性方面,还是对网络健壮性的贡献上,文中所述的方法都能起到很好的作用。

关键词：信任模型恶意节点辨别甄别机制信任计算信任值

来源：评论

学校读者我要写书评

暂无评论

基于信任机制的复杂网络知识共享模型研究

基于信任机制的复杂网络知识共享模型研究

引用

作者：李颖西安电子科技大学

学位级别：硕士

作为信息技术支持的新型网络空间,虚拟社区为组织成员间的知识交流和分享提供了一个有效的平台。由于虚拟社区的开放性、匿名性以及动态性等特点,社区中可能存在大量的不诚实用户或者有相互竞争关系的用户间的欺骗行为,从而导致社区整... 详细信息

作为信息技术支持的新型网络空间,虚拟社区为组织成员间的知识交流和分享提供了一个有效的平台。由于虚拟社区的开放性、匿名性以及动态性等特点,社区中可能存在大量的不诚实用户或者有相互竞争关系的用户间的欺骗行为,从而导致社区整体的知识共享效率低,知识质量无法得到保证。社区成员间频繁的知识共享使得这些可用知识始终处于分散和无序的状态,从而增加了社区成员对知识进行查询和利用的难度。因此,本文将信任机制引入到虚拟社区的知识共享中,信任机制可以有效地发现社区中的恶意用户,避免此类用户带来的安全威胁和隐患,并促进虚拟社区成员间的知识共享。首先,本文描述了虚拟社区知识共享中信任机制的实施过程及工作原理,提出了一种基于信任机制的复杂网络知识共享模型,详细介绍了模型中各个模块的具体功能以及信任机制实施的全过程,并通过实例验证了该模型能够有效发现社区中的恶意节点,促使高信任值、具有相似知识兴趣的成员间进行知识共享,形成知识共享社区。其次,通过引入复杂网络的相关理论,将虚拟社区的知识传播和扩散放到具体的网络中进行研究,能够有效地发现知识共享社区的形成机理以及知识共享网络的结构特性。最后,在知识共享社区形成的基础上,分析社区成员的知识兴趣和知识需求,构建用户兴趣模型,并以此为出发点构建基于用户兴趣的知识库,对流通在知识共享社区中的知识进行分门别类的存储和管理。

关键词：知识共享复杂网络信任模型信任计算知识库

来源：评论

学校读者我要写书评

暂无评论

基于信任的社交网络隐私保护机制研究

基于信任的社交网络隐私保护机制研究

引用

作者：赵康上海交通大学

学位级别：硕士

随着移动互联网技术的飞速发展,社交网络也逐渐成为人们日常生活的一部分。用户在各类社交网络平台上公开个人信息和分享实时动态的同时,也带来了隐私泄露的风险。因此如何在社交网络系统中有效地保护用户的隐私信息安全,成为研究者们... 详细信息

随着移动互联网技术的飞速发展,社交网络也逐渐成为人们日常生活的一部分。用户在各类社交网络平台上公开个人信息和分享实时动态的同时,也带来了隐私泄露的风险。因此如何在社交网络系统中有效地保护用户的隐私信息安全,成为研究者们密切关注的问题。现有的社交网络访问控制系统通常使用基于关系种类和关系距离的方式进行隐私设置,不能很好地满足用户的隐私保护需求。考虑到信任度作为用户关系的重要度量指标,能够直接对应于用户的隐私设置水平,本文将信任加入社交网络访问控制系统,提出了基于信任的社交网络隐私保护机制。本文首先研究了社交网络中的信任计算问题。如何从社交网络的相关数据中提取出用户之间的信任,是当前社交网络数据分析的热点之一。当前的信任计算模型主要从分析和量化与用户间信任相关的指标出发,将信任表示为各项指标的加权和。由于各项指标对于信任度的影响程度未知,所以其权值往往难以确定。由此类方法得到的信任计算结果缺乏直观性,而且不一定符合用户对于信任度的主观判断。为了克服以上问题,本文将信任计算重新定义为分类问题,并提出了基于机器学习的信任计算方法和完整的社交网络信任计算框架。在真实的社交网络环境中进行的实验,验证了本文提出的信任计算框架的可行性和有效性。在社交网络信任计算框架的基础上,本文提出了以信任为基础的、引入目的和职责的社交网络访问控制系统。以信任作为访问控制的核心机制,保证了隐私信息只能被可信赖的用户访问。采用目的机制限制了请求意图,能够确保隐私数据仅被用于正确的用途。而职责机制能够增强用户对于隐私数据的感知程度。此外本文提出了隐私信息树和隐私策略树的概念,将用户的隐私信息分为若干个信息单元,以信息单元为节点进行访问控制的决策,使访问控制的粒度更细,而且在保证隐私数据安全性的前提下,提升了信息的可见程度,从而增加了社交网络的可用性。相比于基于关系类型和关系远近的访问控制以及简单的基于信任的访问控制,本文提出的社交网络访问控制机制能够提供更有效、更友好和更全面的隐私保护能力。

关键词：社交网络信任计算访问控制隐私保护

来源：评论

学校读者我要写书评

暂无评论

基于组织与信任的工作流访问控制模型研究

基于组织与信任的工作流访问控制模型研究

引用

作者：马瑞天津大学

学位级别：硕士

随着计算机技术的飞速发展,在企事业单位与政府机关的信息化管理中,工作流已经成为必不可少的技术。在工作流安全领域中,访问控制已经成为一个重要的研究热点。本文综述了访问控制策略的研究状况,分析了现阶段存在的各种访问控制策略,... 详细信息

随着计算机技术的飞速发展,在企事业单位与政府机关的信息化管理中,工作流已经成为必不可少的技术。在工作流安全领域中,访问控制已经成为一个重要的研究热点。本文综述了访问控制策略的研究状况,分析了现阶段存在的各种访问控制策略,在此基础上,设计了基于组织与信任的工作流访问控制模型,在用户实体与角色实体之间加入了岗位实体,给出了模型的具体框架结构,详细描述了各实体的概念与相互关系。模型中引入了实体间的信任度计算与用户行为的评价,建立了多级信任机制。通过信任度的计算与信任关系的变化,实现了用户与岗位、用户与角色、用户与任务之间授权关系的动态调整。本文描述了模型中的具体授权与协作机制,给出了模型授权判断的具体算法。设计了对比实验,结果表明模型在加入岗位实体层次后减少了分配授权的工作量,采用多级信任机制比单级信任机制更快速有效的抑制了恶意行为对系统的侵害,同时在信任计算方面充分利用了历史执行信息与层次信息。在石家庄市公共资源交易平台中,应用该模型,设计与实现了访问控制子模块,提高了系统的管理效率与安全性。最后提出了模型在分布式环境与数据挖掘方面未来的研究方向。

关键词：访问控制组织结构模型信任计算权限管理

来源：评论

学校读者我要写书评

暂无评论

车联网安全通信中信任机制与消息认证方案的研究

车联网安全通信中信任机制与消息认证方案的研究

引用

作者：李婷婷江苏大学

学位级别：硕士

车联网作为典型的物联网系统，是智慧城市的重要标志，在智能交通领域上有着非常广泛的应用前景。车联网通过车与车、车与基础设施互相通信传递信息，该交换过程都是在无线环境中进行的，由于无线网络本身的开放性和脆弱性，使得车联网... 详细信息

车联网作为典型的物联网系统，是智慧城市的重要标志，在智能交通领域上有着非常广泛的应用前景。车联网通过车与车、车与基础设施互相通信传递信息，该交换过程都是在无线环境中进行的，由于无线网络本身的开放性和脆弱性，使得车联网更容易遭受各种攻击和威胁，迫切需要设计新的有效的安全和隐私保护方案，从而有效实现车联网安全通信，建立和谐安全的交通环境。　　针对车联网通信过程中消息来源可靠性差，容易受到恶意攻击等安全问题，本文研究了一种高效安全的车联网通信认证方法。针对车联网内部攻击，采用基于证据组合的节点信任机制，有效评估节点信任度和检测恶意节点，保证了车辆节点之间的通信安全;针对车联网外部攻击，设计面向安全应用的高效消息认证方案，不仅大大提高了消息的认证效率，而且保障了消息的可靠性和完整性。本文的主要工作和贡献如下：　　（1）针对车联网相比于传统自组织网络更容易受到恶意节点攻击、数据关系复杂难以准确评估等问题，在车联网内部攻击下，本文的研究基于D-S理论，结合车联网通信过程中快速检测恶意节点的需求，提出了一种基于证据组合的节点信任管理机制。首先，使用证据组合的方法将实体间的多维度交互数据进行结合，然后综合ETSI标准提出基于小的时间段和协同过滤的节点信任计算方法，较为准确地计算出直接信任和间接信任，最终得出全局信任。实验数据表明，与先前的节点信任管理机制相比，该机制能够有效评估节点信任和检测恶意节点，并且在恶意节点比重较大的情况下，仍然能够抵抗简单攻击、坏嘴攻击、开关攻击、时间依赖攻击等多种攻击。　　（2）针对车联网中签名与认证效率低、认证方案需要隐私保护的问题，在车联网外部攻击下，本文提出了一种新型的基于身份的高效消息认证方案，该方案利用椭圆曲线密码构建了轻量级的安全认证协议，无需使用双线性对运算，并提供批量认证的方法极大地提高了消息认证的时效性。同时，利用离散对数和Diffie-Hellman问题，设计了随机假名的方法隐藏用户的身份，实现了条件性隐私保护。理论分析表明该方案可以满足消息认证、身份隐私保护、可追溯性、无关联性、不可否认性等多种安全需求，并能够抵御假冒攻击、修改攻击、重放攻击等多种攻击。实验数据证明该方案在签名与认证效率、计算开销、平均消息延迟、通信开销、认证延迟、消息丢失率等方面都优于先前几个经典的方案。　　综上，本文通过高效安全的消息认证方案和基于证据组合的信任管理机制实现对车联网内外部通信环境的攻击检测与管控，提高了节点之间协作性，确保了消息的完整性和可靠性，保证了隐私安全，建立了高效安全的车联网通信环境。

关键词：车联网证据组合消息认证信任计算攻击检测

来源：评论

学校读者我要写书评

暂无评论

面向零信任的MQTT安全关键技术研究

面向零信任的MQTT安全关键技术研究

引用

作者：谷正川战略支援部队信息工程大学

学位级别：硕士

MQTT(Message Queuing Telemetry Transport)协议作为物联网通信的主流协议,近年来伴随物联网高速发展浪潮在医疗、工业、家居等智能领域和即时通讯社交网络得到广泛的应用。MQTT协议轻量级特性、解耦合的发布/订阅范式以及受限设备应... 详细信息

MQTT(Message Queuing Telemetry Transport)协议作为物联网通信的主流协议,近年来伴随物联网高速发展浪潮在医疗、工业、家居等智能领域和即时通讯社交网络得到广泛的应用。MQTT协议轻量级特性、解耦合的发布/订阅范式以及受限设备应用场景为协议的安全实现带来挑战,因此MQTT通信网络安全技术研究成为当下的一个研究热点。现有的研究工作中,通常面向传统的边界网络安全模型,对MQTT消息的集散中心(代理)授予隐式信任,并缺乏对网络内部合法设备发布/订阅消息的流量检查,这使得安全解决方案在内部威胁突出和业务深度云化的企业网络中的安全防护效果受到限制。本文在深入研究MQTT应用领域存在的安全威胁基础上,分析了MQTT通信网络的安全需求,使用零信任网络安全策略与方法作为指导,围绕消除MQTT各通信实体的隐式信任,提出更高效的轻量级安全解决方案。主要研究内容包括以下五点:1.分析新的安全形势下面向传统边界安全架构进行的MQTT安全技术研究所提解决方案存在的不足,指出构建面向零信任的MQTT安全架构需要提出合理的端到端安全性解决方案和可实施细粒度动态访问控制的信任计算模型。2.研究基于MQTT协议的通信网络中发布者与订阅者间的端到端安全性问题。根据MQTT的物联网应用场景,基于安全的密码原语提出轻量级MQTT端到端安全解决方案,由发布/订阅者端点系统执行认证和加密,该方案包含代理重加密、Schnorr签名和AES对称加密三种安全密码算法。最后,通过分别与现有不提供端到端机密性的轻量级安全解决方案和提供端到端机密性的安全解决方案进行性能表现和开销方面的对比,以及方案对抗攻击的启发式分析,表明方案取得了端到端安全性和轻量级特性。3.针对企业使用MQTT协议进行数据传输和共享的实际应用中设备计算、通信和存储开销的承载能力不同以及传输数据保密等级需求的不同,在端到端的安全方案基础上设计分级的加密传输方案。其中包含:安全级别1,通过Schnorr数字签名提供数据完整性、来源真实性和不可否认性;安全级别2,在安全级别1的基础上通过AES加密数据、代理重加密算法保护AES对称加密需要的会话密钥相结合的方式提供端到端的数据机密性;安全级别3,在安全级别1的基础上直接使用代理重加密算法加密传输数据,提供端到端的数据机密性。4.按照零信任网络构建的原则,在数据分级加密传输方案基础上添加认证授权、访问控制、发布/订阅消息持续验证、系统监视、恶意数据发布反馈、权限撤销等功能,并按照功能扩展需求有针对性地调整MQTT协议部分字段的定义和组成,提出面向零信任的分级安全MQTT协议框架。最后,通过理论分析对协议进行性能评估和安全讨论。5.提出一种基于多源输入信任计算的动态访问控制模型。选取面向零信任的分级安全MQTT协议框架中发布/订阅消息具有代表性的参数和发布/订阅者一定时间范围内的异常行为比率作为当前发布/订阅行为评估的属性,并进行直接信任值计算。记录发布/订阅者一段时间内其他发布/订阅行为的直接信任值,结合时间衰减函数计算出可评估发布/订阅者当前可信度的综合信任值,并基于综合信任值进行主题发布/订阅的细粒度动态访问控制。通过仿真实验结果分析表明,提出的信任计算模型能够对发布/订阅者当前行为特征和历史行为表现做出及时反应,可用于动态访问控制的实现。

关键词： MQTT 零信任安全性代理重加密信任计算

来源：评论

学校读者我要写书评

暂无评论

基于用户行为的CDN信任模型的研究与实现

基于用户行为的CDN信任模型的研究与实现

引用

作者：李红维哈尔滨工业大学

学位级别：硕士

随着Internet的迅速普及，互联网及其相关技术得到迅猛发展，互联网用户的规模及网络服务多元化是现今CDN面临的主要挑战。为了节约成本与提供更好的服务质量，与P2P融合的CDN技术逐渐成为当前的研究热点。虽然P2P混合的CDN能够较好的... 详细信息

随着Internet的迅速普及，互联网及其相关技术得到迅猛发展，互联网用户的规模及网络服务多元化是现今CDN面临的主要挑战。为了节约成本与提供更好的服务质量，与P2P融合的CDN技术逐渐成为当前的研究热点。虽然P2P混合的CDN能够较好的解决单点故障、性能瓶颈与节省带宽等问题，但P2P中的安全隐患为混合CDN引入新的安全威胁。为了在新型的混合网络体系下提供更加可靠的服务，本文研究并借鉴已有的信任模型，在混合CDN框架下提出基于用户行为的信任分级机制来解决网络中存在的安全问题。首先，将CDN的代理缓存服务器的响应模式做信任分级处理，对于高信任值的用户予以快速响应，对于普通用户予以普通模式的信任规则审查后响应，对于信任值过低的节点，代理缓存服务器将拒绝其加入自治P2P域中。采用这种用户分等级的响应策略，激励用户为了获得服务器更好的服务而在自治P2P域内共享良好的文件以及提供真实的推荐信息，并同时遏制不可信的文件共享行为。其次，考虑到信任值构建与破坏的不对称性，模型在信任值的计算过程中采用线性上升与指数下降的策略，以此提高恶意节点的攻击成本。同时引入了时间调节因子，保证最近的交互评价更具有参考意义。通过推荐节点可信度的传递与更新准则获取更为真实的间接信任值。最后，本文进行了仿真实验，通过与其他典型信任模型的比较，证明基于用户行为的信任模型的安全性较好，能够有效惩罚各类节点的恶意行为。

关键词：内容分发网络 P2P网络信任模型信任计算

来源：评论

学校读者我要写书评

暂无评论

没有更多数据了...

全选清除本页清除全部题录导出标记到“检索档案”

共10页 << < 1 2 3 4 5 6 7 8 9 10 > >>

检索报告对象比较合并检索0

隐藏清空

合并搜索

回到顶部

执行限定条件

内容：

评分：

请选择保存的检索档案：

请选择收藏分类：

订阅名称：

通借通还

温馨提示：

图书名称：

借书校区：

取书校区：

手机号码：

邮箱地址：

一卡通帐号：

电话和邮箱必须正确填写，我们会与您联系确认。

联系人：

所在院系：

联系邮箱：

联系电话：

内蒙古自治区呼和浩特市赛罕区大学西街235号邮编: 010021

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：