检索结果-内蒙古大学图书馆

南京理工大学学报 2015年第2期39卷 187-193页

作者：戚湧陈俊李千目南京理工大学计算机科学与工程学院江苏南京210094

可扩展的访问控制标记语言(XACML)逐渐成为访问控制的标准之一,这就要求XACML具有高效的策略评估引擎。然而当规则和策略数达到一定规模时,策略评估性能很容易成为制约系统可用性的瓶颈。为了解决这一问题,该文综合考虑策略/规则最近执... 详细信息

可扩展的访问控制标记语言(XACML)逐渐成为访问控制的标准之一,这就要求XACML具有高效的策略评估引擎。然而当规则和策略数达到一定规模时,策略评估性能很容易成为制约系统可用性的瓶颈。为了解决这一问题,该文综合考虑策略/规则最近执行记录及其复杂度,提出一种自适应的策略/规则重排序方法。该方法基于少部分策略/规则处理大部分请求,把高优先级策略/规则放于执行队列头部,从而提高了访问控制的系统策略评估效率。仿真实验结果表明,提出的方法在巴莱多定律前提下与现行的Sun XACML PDP引擎相比,性能有明显提升。

关键词：可扩展的访问控制标记语言巴莱多定律优先级重排序性能优化

来源：评论

学校读者我要写书评

暂无评论

联邦认证授权中语义属性访问控制的研究

引用

计算机应用研究 2009年第6期26卷 2128-2130页

作者：姜华李新友谢圣献陈晨李俊青张沙沙聊城大学计算机学院山东聊城252059 国家信息中心信息安全研究与服务中心北京100045

为方便跨域信息共享,简化策略管理,将属性访问控制(ABAC)与语义W eb技术结合,扩展XACML标准框架结构,实现语义推理功能;将该结构应用于联邦身份认证授权模型中,可以有效解决属性语义互操作问题。

关键词：属性访问控制授权联邦本体可扩展的访问控制标记语言

来源：评论

学校读者我要写书评

暂无评论

基于聚类和重排序的XACML策略评估优化方法

引用

计算机仿真 2022年第10期39卷 519-525页

作者：郑楷田秀霞卢官宇张玉秀上海电力大学计算机科学与技术学院上海200090

针对目前XACML存在的策略评估效率低下的问题,从规则聚类和规则重排序两方面对XACML策略做出了优化。依据访问控制规则间的相似度,采用基于密度的规则聚类算法,将大规模策略集分解为多个小规模的规则簇。计算中心将访问请求转发到相似... 详细信息

针对目前XACML存在的策略评估效率低下的问题,从规则聚类和规则重排序两方面对XACML策略做出了优化。依据访问控制规则间的相似度,采用基于密度的规则聚类算法,将大规模策略集分解为多个小规模的规则簇。计算中心将访问请求转发到相似度最高的规则簇,规则匹配器搜寻访问请求适配的规则,从而避免访问请求全量遍历策略集。基于规则优先度,采用规则重排序算法将高优先级规则置于簇内前端,并遵循“首次出现优先”的规则合并算法搜索适配规则,减少访问请求与规则的比较次数。实验结果表明,提出的策略优化方法能够有效提高XACML策略评估性能,与SUNXACML、SBA-XACML相比有较大提升。

关键词：可扩展的访问控制标记语言评估性能聚类重排序

来源：评论

学校读者我要写书评

暂无评论

基于XACML的DR-RBAC模型的研究与应用

引用

计算机工程与设计 2008年第12期29卷 3034-3036,3153页

作者：张子凯乐红兵江南大学信息工程学院江苏无锡214122

分析了OASIS定义的基于XACML的核心和层次RBAC框架,指出了其中的不足。在对文档进行分类的基础上,定义了一种双角色的基于角色的访问控制模型,并给出了此模型的数据流图及部分以XACML形式表示的控制策略。

关键词：可扩展的标记语言可扩展的访问控制标记语言双角色的基于角色的访问控制职位角色临时角色

来源：评论

学校读者我要写书评

暂无评论

基于Web服务的联合访问控制系统的研究与实现

引用

计算机工程与设计 2011年第2期32卷 477-480页

作者：张文超李亚芬北京工业大学电子信息与控制工程学院北京100124

针对复杂的跨不同自治域的应用需求,对IRBAC2000模型进行研究,提出了一种联合访问控制模型。该模型主体以Web服务形式实现,对IRBAC2000访问控制模型进行扩展,针对R-R角色映射进行改进,增加了角色映射限制条件,提出了一种防止权限冲突的... 详细信息

针对复杂的跨不同自治域的应用需求,对IRBAC2000模型进行研究,提出了一种联合访问控制模型。该模型主体以Web服务形式实现,对IRBAC2000访问控制模型进行扩展,针对R-R角色映射进行改进,增加了角色映射限制条件,提出了一种防止权限冲突的算法,并且在应用中采用了可扩展策略语言SAML和XACML对应用的访问控制策略进行描述。最后在已有的应用系统上对模型进行验证,表明了其实用性,并提出了下一步要解决的问题。

关键词：联合访问控制 IRBAC2000 安全断言标记语言可扩展的访问控制标记语言 Web服务

来源：评论

学校读者我要写书评

暂无评论

基于XACML实现量化风险自适应的访问控制

引用

计算机应用与软件 2012年第2期29卷 285-288,293页

作者：郑琪复旦大学软件学院上海201203

量化风险自适应的访问控制是现在系统安全领域的一个研究热点,但XACML(eXtendab le Access Control Markup Lan-guage)的实现未考虑量化风险自适应访问控制机制。在XACML的基础上,充分利用其强大的访问策略表达能力,在不改变访问请求语... 详细信息

量化风险自适应的访问控制是现在系统安全领域的一个研究热点,但XACML(eXtendab le Access Control Markup Lan-guage)的实现未考虑量化风险自适应访问控制机制。在XACML的基础上,充分利用其强大的访问策略表达能力,在不改变访问请求语义的情况下加入了量化风险的控制功能,并扩展XACML框架,添加持续的访问控制风险管理机制,实现了量化风险自适应的访问控制。

关键词：可扩展的访问控制标记语言量化风险风险管理

来源：评论

学校读者我要写书评

暂无评论

分布安全代理体系及其授权访问控制机制的设计与实现

分布安全代理体系及其授权访问控制机制的设计与实现

引用

作者：陈乐思南京理工大学

学位级别：硕士

随着网络应用的普及，出现了大量的网络数据资源(如文摘库、论文全文库、档案资料库、业务数据库等等)为那些购买这些资源的机构的特定用户服务。为了使机构在可以最大限度的方便所属用户使用这些资源的同时，又能够实施自己的安全策略... 详细信息

随着网络应用的普及，出现了大量的网络数据资源(如文摘库、论文全文库、档案资料库、业务数据库等等)为那些购买这些资源的机构的特定用户服务。为了使机构在可以最大限度的方便所属用户使用这些资源的同时，又能够实施自己的安全策略控制这些用户的访问，本文设计实现了一个由一系列分布部署、提供逆向代理服务的安全代理服务器和对这些代理服务实施集中管理的管理中心组成的分布安全代理体系，及应用于该体系中的基于SAML规范和XACML规范的分布授权访问控制机制。文中结合对业务功能需求的分析，设计了分布安全代理体系的体系结构和业务流程；在分析现有的授权和访问控制模型的优缺点的基础上，通过改进体系结构的设计和重构策略获取更新流程，设计了一个高效的、可以分布实施灵活的访问控制策略的分布授权访问控制机制，和应用于分布安全代理体系中各种不同场景下的运作流程；提出了分布安全代理体系及其授权访问控制机制的实现方案，最终构建了一个支持Single Sign-On，支持对代理服务进行集中配置管理和集中监控，可以根据统一管理、分布实施的资源访问策略对用户的访问进行分布授权和灵活的访问控制的Web应用体系框架。本文的研究成果已被应用于中科院数字图书馆《分布移动用户使用管理技术平台研究与建设》项目工程中，满足了实际需求。

关键词：安全声明标记语言可扩展的访问控制标记语言分布授权访问控制安全代理

来源：评论

学校读者我要写书评

暂无评论

基于XACML的量化风险自适应的访问控制研究与实现

基于XACML的量化风险自适应的访问控制研究与实现

引用

作者：郑琪复旦大学

学位级别：硕士

在现在信息和知识驱动的信息化环境中,数据在各个组织内部及之间进行流动的速度逐步加快,在出现紧急情况的时候需要能迅速地决定对敏感数据的访问,并保证这些敏感信息不被无意或者恶意泄露,这就要求应用系统具有较高的灵活性以适应这种... 详细信息

在现在信息和知识驱动的信息化环境中,数据在各个组织内部及之间进行流动的速度逐步加快,在出现紧急情况的时候需要能迅速地决定对敏感数据的访问,并保证这些敏感信息不被无意或者恶意泄露,这就要求应用系统具有较高的灵活性以适应这种动态性。因此,现在的信息化应用越来越需要动态的访问控制策略及相关的实现机制。本论文研究了基于XACML的量化风险自适应的访问控制的方法和技术,以实现可以灵活调整的动态访问控制系统。本系统在访问控制系统中引入风险管理思想,通过量化访问的风险值并在系统中对风险进行管理和监控,通过有效的风险控制实现动态访问控制。本论文接下去结合当前访问控制策略语言事实上的标准XACML,充分发掘其强大的访问策略表达能力,在不改变访问请求语义的情况下引入量化风险的控制功能。同时论文扩展XACML框架,利用XACML中的Obligation模块在系统中加入持续的风险控制机制,实现了量化风险自适应的访问控制。最后,论文通过实验评估论证了基于XACML实现量化风险自适应的访问控制是一种灵活有效的访问控制方法和技术。

关键词：可扩展的访问控制标记语言量化风险风险管理

来源：评论

学校读者我要写书评

暂无评论

结合服务协商的Web服务属性访问控制模型

结合服务协商的Web服务属性访问控制模型

引用

作者：王建重庆大学

学位级别：硕士

Web服务是一种崭新的分布式技术,基于一系列开放性标准,如XML,WSDL,SOAP和UDDI。当前,Web服务技术已经被广泛运用于各个领域。Web服务具有松散耦合性,开发语言无关性,平台无关性和开放性等特点,因此已经成为下一代电子商务的框架。但是,... 详细信息

Web服务是一种崭新的分布式技术,基于一系列开放性标准,如XML,WSDL,SOAP和UDDI。当前,Web服务技术已经被广泛运用于各个领域。Web服务具有松散耦合性,开发语言无关性,平台无关性和开放性等特点,因此已经成为下一代电子商务的框架。但是,Web服务也带来了很多传统的访问控制模型不能解决的安全问题。访问控制是指如何选择利用已有的访问控制策略结合Web服务自生的特点来实现安全合法的服务访问。访问控制模型必须能够提供基于内容、与上下文相关的访问,并适合于分布式的异构与动态变化的环境。本文首先对Web服务技术及其安全问题,传统的访问控制模型进行了探讨。然后针对实现有效的Web服务访问控制的问题,提出了一种结合服务协商的Web服务属性访问控制模型,包括模型的详细架构设计,模型元素的形式化定义和访问控制以及服务协商算法的描述。最后以电力调度系统为例,对该模型进行了应用实现,验证了模型的正确性和可行性。本文提出的访问控制模型基于开放性标准SAML(Security Assertion Markup Language)和XACML(Extensible Access Control Markup Language),具有较好的松散耦合性和互操作性的特点;模型通过利用主体属性和上下文属性的组合限制条件,提供了细粒度的访问控制;模型采用加入服务协商机制的方法,服务请求者可以与服务提供者相互沟通,动态的在访问请求中调整参数信息来获得访问授权,大大增强了通信双方的沟通能力,有效地提高了服务访问的效率。与传统的访问控制模型相比,该模型具有以下特点: (1)支持跨越安全域的访问需求。该模型为开放性电子商务环境中交易双方提供访问控制服务。服务提供者可以通过属性证书的方式,对来自不同安全域的服务请求者进行认证与授权的工作。属性证书由权威认证中心颁发。 (2)满足多系统间交互的功能需求,为企业间的系统集成,跨企业的业务流程整合提供服务。 (3)通过将主体属性和上下文环境属性的访问控制策略相结合,提供细粒度的访问控制,满足访问控制权限动态变化的需求。 (4)具备服务协商能力,使服务提供者与服务请求者具有较强的沟通能力,可以关于服务参数信息达成一致意见,有效的提高服务访问效率。

关键词：基于属性的访问控制服务协商安全断言标记语言可扩展的访问控制标记语言

来源：评论

学校读者我要写书评

暂无评论

SOA平台下Web服务的安全认证协议综述

引用

舰船电子工程 2015年第6期35卷 95-99页

作者：韩宝栋海军驻广州四二七厂军事代表室广州510715

Web服务的安全作为近年来一个重要研究领域得到了越来越多的重视。论文分析了SOA平台下Web服务的安全性问题,并对解决这些安全问题的Web服务安全规范做了系统的总结。着重描述WS-Security规范以及衍生的其他规范,并对实现跨域单点登陆的... 详细信息

Web服务的安全作为近年来一个重要研究领域得到了越来越多的重视。论文分析了SOA平台下Web服务的安全性问题,并对解决这些安全问题的Web服务安全规范做了系统的总结。着重描述WS-Security规范以及衍生的其他规范,并对实现跨域单点登陆的SAML规范以及描述安全策略的XACML进行一定的分析和比较。

关键词： Web 服务安全声明标记语言可扩展的访问控制标记语言

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：