检索结果-内蒙古大学图书馆

作者：周秀中国海洋大学

学位级别：硕士

海洋蕴藏着非常丰富的资源,是一个天然的宝库。我国拥有300多万平方公里海域和绵延1.8万海里的海岸线,在几千公里的大陆架上蕴藏着丰富的石油和天然气。然而,我国并不是海洋强国。当前,我国的海洋安全面临着巨大的威胁和挑战。如何能够... 详细信息

海洋蕴藏着非常丰富的资源,是一个天然的宝库。我国拥有300多万平方公里海域和绵延1.8万海里的海岸线,在几千公里的大陆架上蕴藏着丰富的石油和天然气。然而,我国并不是海洋强国。当前,我国的海洋安全面临着巨大的威胁和挑战。如何能够有效的开发海洋资源,实现海洋“海洋强国”的战略部署,是目前在海洋资源开发中面临的主要问题。海洋云平台是国家海洋局为了整合现有海洋环境信息系统,消除信息孤岛,为大型海洋研究项目提供绿色高效的信息服务而搭建的。海洋云平台能够实现将不同地域的测量数据统一起来,解决不同部门、机构之间的数据共享问题。海洋云平台不仅能减少信息系统的重复建设,更能够在数据层面对数据进行等级划分和统一管理。然而,海洋信息是我国的重要的战略资源信息,其中会涉及到很多敏感信息,一旦泄露会引起重大的损失。如何保证数据的安全是海洋云平台首要考虑的关键因素。本文主要研究如何加强云平台中的用户数据的安全性问题。海洋环境云平台是一个多域、多级别的综合性云平台,包含的数据的安全级别多,包括一般性的温度场、盐度场观测数据,也包括关系到国家战略安全的绝密海洋观测数据。海洋云平台的用户来自于不同的研究机构,用户数量多,对应的安全级别多。同时,受海洋观测的特殊条件限制,海洋信息数据通常来自于不同的部门和观测站,因此海洋环境云平台还要能够保证多个机构之间用户的信息共享问题。如何在保证数据的安全性同时,为用户提供绿色、快速的数据服务是本文的研究目标。本文研究中搭建的海洋环境云平台使用Hadoop框架,Hadoop是基于Linux平台开源云计算框架,然而Hadoop平台的安全性并不是其设计的重点,访问控制手段比较单一,不能满足海洋云平台对安全性能的需求。本文研究目前主流的访问控制策略,提出了在海洋云平台中实现基于任务的访问控制,针对任务的粒度对海洋云平台的数据进行访问控制。基于以上需求本文利用Selinux提供的安全策略实现云平台在任务的粒度上的访问控制问题。本文搭建了一个示范系统。该系统初步实现了基于任务的安全访问控制,避免了云平台自身设计缺陷带来的信息泄露的安全隐患。经过试验表明：基于任务访问控制方式能够在基本不影响文件读写效率的前提下较大幅度的提高海洋云平台的安全性,并且能够为不同域、不同级别的云平台用户提供对不同类型与不同层次的信息资源的细粒度访问控制,在保证海洋环境信息安全与保密的同时,能够向各类用户提供高效的信息资源服务。

关键词：海洋环境云平台安全基于任务的访问控制

来源：评论

学校读者我要写书评

暂无评论

基于任务的访问控制在审批系统中的应用研究

引用

电脑与信息技术 2005年第6期13卷 58-61页

作者：雷鹤林陈志刚中南大学信息科学与工程学院湖南长沙410083

随着数据库、网络和分布式计算的发展,组织任务进一步自动化,与服务相关的信息进一步计算机化,实际的信息系统往往需要由多个相关的任务构成业务流程(工作流)来完成,这促使我们将安全问题方面的注意力从独立的计算机系统中静态的主体和... 详细信息

随着数据库、网络和分布式计算的发展,组织任务进一步自动化,与服务相关的信息进一步计算机化,实际的信息系统往往需要由多个相关的任务构成业务流程(工作流)来完成,这促使我们将安全问题方面的注意力从独立的计算机系统中静态的主体和客体保护转移到随着任务的执行而进行动态授权的保护上。目前的访问控制模型都是从系统的角度出发去保护资源,在进行权限控制时没有考虑执行的上下文环境,这种静态的访问控制不能满足工作流对访问控制的要求。针对访问控制策略难以适应工作流系统的问题,文章介绍了一种新的安全模型——基于任务的访问控制(Task-based Access Control,TBAC),TBAC可依据任务和任务状态的不同,对权限进行动态实时的管理。介绍了TBAC的基本概念,对其模型进行了描述和分析,就审批系统的一个典型的审批流程进行了模型化。TBAC把实际应用中的工作流和访问控制所需的各种关系整体地结合在一起,可以清晰地表达复杂工作流的控制机制。

关键词：主动安全模型任务工作流基于任务的访问控制审批系统

来源：评论

学校读者我要写书评

暂无评论

数字证书营运中的基于任务的访问控制模型

引用

通信技术 2002年第10X期35卷 79-81页

作者：黄发如洪帆崔国华华中科技大学计算机学院武汉430074

传统的数字证书营运中,存在从证书目录服务器申请数字证书不经检查,和获得其他用户的数字证书后,发秘密信函不受安全级限制的安全问题。提出了一个数字证书营运中的基于任务的访问控制模型,解决了数字证书营运中的安全问题。

关键词： PKI 基于任务的访问控制数字证书

来源：评论

学校读者我要写书评

暂无评论

基于任务和角色的双重Web访问控制模型

引用

计算机研究与发展 2004年第9期41卷 1466-1473页

作者：陈伟鹤殷新春茅兵谢立南京大学计算机软件新技术国家重点实验室南京210093 扬州大学计算机科学与工程系扬州225009

互联网 /内联网和相关技术的迅速发展为开发和使用基于Web的大规模分布式应用提供了前所未有的机遇 ,企业级用户对基于Web的应用 (Web basedapplication ,WBA)依赖程度越来越高访问控制作为一种实现信息安全的有效措施 ,在WBA的安全... 详细信息

互联网 /内联网和相关技术的迅速发展为开发和使用基于Web的大规模分布式应用提供了前所未有的机遇 ,企业级用户对基于Web的应用 (Web basedapplication ,WBA)依赖程度越来越高访问控制作为一种实现信息安全的有效措施 ,在WBA的安全中起着重要作用但目前用来实现WBA安全的访问控制技术大多是基于单个用户管理的 ,不能很好地适应企业级用户的安全需求因此提出了基于任务和角色的双重Web访问控制模型 (taskandrole basedaccesscontrolmodelforWeb ,TRBAC) ,它能够满足大规模应用环境的Web访问控制需求并对如何在Web上实现TRBAC模型进行了探讨 ,提供了建议同时。

关键词：角色基于任务的访问控制任务 Web安全安全cookies

来源：评论

学校读者我要写书评

暂无评论

一种简化的基于任务的信息网格访问控制模型

引用

仪器仪表学报 2006年第z3期27卷 1849-1851,1855页

作者：赵佳韩臻北京交通大学计算机与信息技术学院北京100044

信息网格技术可以协调网络上的各种资源实现资源共享,它的安全机制主要包括数据安全和身份认证两个方面。本文将基于任务的访问控制机制应用于信息网格中,提出了一种简化的基于任务的信息网格访问控制模型。该模型不仅能满足信息网格的... 详细信息

信息网格技术可以协调网络上的各种资源实现资源共享,它的安全机制主要包括数据安全和身份认证两个方面。本文将基于任务的访问控制机制应用于信息网格中,提出了一种简化的基于任务的信息网格访问控制模型。该模型不仅能满足信息网格的安全需求,还具有很多良好的安全特性,实现简单、易于操作,其实现思路对于设计信息网格中的访问控制机制提供了很好的参考价值。

关键词：信息网格基于任务的访问控制授权步

来源：评论

学校读者我要写书评

暂无评论

一种基于任务的计算网格访问控制模型

引用

计算机应用研究 2008年第1期25卷 235-237页

作者：龙涛洪帆刘铭孙伶俐华中科技大学计算机学院信息安全系武汉430074 中国地震局地震研究所武汉430071

网格安全基础设施(GSI)解决了身份鉴别、保密性和完整性问题,却难以有效地解决访问控制问题,传统的访问控制模型也不能很好地满足网格的安全需求。为此,提出了一种基于任务的计算网格访问控制模型。该模型通过定义授权步和任务状态及系... 详细信息

网格安全基础设施(GSI)解决了身份鉴别、保密性和完整性问题,却难以有效地解决访问控制问题,传统的访问控制模型也不能很好地满足网格的安全需求。为此,提出了一种基于任务的计算网格访问控制模型。该模型通过定义授权步和任务状态及系统条件约束,能动态地控制主体访问资源的权限,具有较好的通用性、灵活性和可扩展性,并已在计算网格实验平台中得到了实现。

关键词：计算网格访问控制基于任务的访问控制授权步

来源：评论

学校读者我要写书评

暂无评论

基于角色和任务的访问控制模型的设计与研究

引用

计算机工程 2006年第16期32卷 143-145页

作者：郭慧李阳明王丽芬燕山大学信息科学与工程学院秦皇岛066004

介绍了基于角色的访问控制模型和基于任务的访问控制模型的原理。分析了以上两种模型存在的问题,为了使访问控制更灵活,提出了一种基于角色和任务的访问控制模型,并给出了模型的形式化定义、授权约束和在校园网格中的应用。

关键词：基于角色的访问控制基于任务的访问控制约束

来源：评论

学校读者我要写书评

暂无评论

基于任务-角色的访问控制模型研究

引用

计算机工程与设计 2007年第4期28卷 800-802,807页

作者：韩若飞汪厚祥海军工程大学电子工程学院湖北武汉430033

分析了访问控制领域的研究现状,简略介绍了基于角色的访问控制、基于任务的访问控制以及其它一些有价值的访问控制策略,并对其思想、特点和存在的缺陷做了讨论;在基于角色和基于任务策略的基础上,着重研究了当前比较热门的基于任务-角... 详细信息

分析了访问控制领域的研究现状,简略介绍了基于角色的访问控制、基于任务的访问控制以及其它一些有价值的访问控制策略,并对其思想、特点和存在的缺陷做了讨论;在基于角色和基于任务策略的基础上,着重研究了当前比较热门的基于任务-角色的访问控制策略,并对目前提出的两种基于任务-角色的访问控制模型做了比较,分析了T&RBAC模型的优点;最后对T&RBAC模型提出改良意见,建立了改良模型,并对改良模型做了形式化定义。

关键词：基于角色的访问控制基于任务的访问控制基于任务-角色的访问控制 RTBAC模型 T&RBAC模型

来源：评论

学校读者我要写书评

暂无评论

基于任务和角色的加密CAD模型的访问控制研究

基于任务和角色的加密CAD模型的访问控制研究

引用

作者：张国庆浙江大学

学位级别：硕士

随着网络与CAD技术的迅速发展和不断广泛应用,产品数据安全已经成为一个新的研究领域,而协同环境中共享CAD模型的数据安全对于产品的开发和全生命周期管理显得尤其重要。其中现在广泛应用的技术有CAD模型的信息隐藏、数字水印和访问控... 详细信息

随着网络与CAD技术的迅速发展和不断广泛应用,产品数据安全已经成为一个新的研究领域,而协同环境中共享CAD模型的数据安全对于产品的开发和全生命周期管理显得尤其重要。其中现在广泛应用的技术有CAD模型的信息隐藏、数字水印和访问控制技术,而访问控制技术则是其中的关键技术。在产品全生命周期管理中,由于人员和模型的复杂性,需要有良好的访问控制机制来保证数据访问的安全性。但是现今CAD系统只在数据文件层面上设置用户角色与访问权限,没有针对CAD模型本身的安全机制。针对此问题,本文首先分析了现有的访问控制模型,并提出了一个专门针对CAD模型的基于任务和角色的模型加密的访问控制模型,本模型除了继承了传统的基于角色的访问控制模型和基于任务的访问控制模型外,还对用户角色赋予关系URA、角色任务赋予关系RTA、任务权限赋予关系TPA等关系进行实际研究。在研究任务和权限的时候添加的任务状态图和权限状态图。使其实现了权限与角色的动态调整和动态激活。与传统的访问控制模型相比,它除具有基于角色的访问控制模型和基于任务的访问控制模型的优点(如支持职责分离原则、最小特权原则、数据抽象原则)外,还支持权限动态更新以及模型的保密性等优点。在对模型加密的算法上,选择用DES加密和解密,由于DES的加解密主要由密钥构成,所以在模型中,还增加一个密钥生成和管理体制。同时本文还对提出的模型的理论和技术难点做了研究。在模型的实际应用中,本文结合现今比较流行的SolidWorks软件,利用SolidWorks的二次开发技术为基础,将模型的部分功能做成一个插件,并结合数据库为主要存储工具来实现模型的功能。

关键词：访问控制基于角色的访问控制基于任务的访问控制 CAD模型 DES加密基于任务和角色的加密CAD模型 SolidWorks二次开发

来源：评论

学校读者我要写书评

暂无评论

一种基于任务和角色的访问控制模型及其应用

引用

计算机技术与发展 2006年第2期16卷 212-214页

作者：景栋盛杨季文苏州大学计算机科学与技术学院江苏苏州215006

近年来RBAC(Role-Based Access Control)及TBAC(Task-Based Access Control)模型得到广泛的研究。文中比较了一些现有访问控制模型的各自特点和适用范围,针对现有模型的不足,为了提高系统的安全性、通用型和实用性,通过结合RBAC及TBAC... 详细信息

近年来RBAC(Role-Based Access Control)及TBAC(Task-Based Access Control)模型得到广泛的研究。文中比较了一些现有访问控制模型的各自特点和适用范围,针对现有模型的不足,为了提高系统的安全性、通用型和实用性,通过结合RBAC及TBAC模型各自的优点,提出了一个新型的访问控制模型T-RBAC(Task-Role Based Access Control)。描述了T-RBAC模型结构和特点,阐述了模型对最小权限原则、职权分离原则、数据抽象原则及角色层次关系的支持,给出了模型在协同编著系统中的一个应用和将来工作的主要目标。

关键词：基于角色的访问控制基于任务的访问控制基于任务和角色的访问控制

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：