检索结果-内蒙古大学图书馆

作者：宋慧敏西安电子科技大学

学位级别：硕士

随着互联网技术的迅速发展和云计算技术的出现,分布式环境下用户之间的交互变得越来越频繁,跨域资源共享也变得越来越普遍。在信息化带来便利的同时,却使得信息安全问题成为了重大隐患,无论是保证用户的隐私不被泄露还是确保信息资源不... 详细信息

随着互联网技术的迅速发展和云计算技术的出现,分布式环境下用户之间的交互变得越来越频繁,跨域资源共享也变得越来越普遍。在信息化带来便利的同时,却使得信息安全问题成为了重大隐患,无论是保证用户的隐私不被泄露还是确保信息资源不被非法篡改都是必须要关注的焦点问题。访问控制技术正是解决上述问题的有效措施之一。本文从上述背景出发,基于主流的访问控制模型进行了理论研究和工程实践。就传统访问控制而言,其权限管理困难,很难应用在动态网络环境中;而基于角色的访问控制模型需要实名制授权易造成用户隐私泄露,且不支持跨域访问无法应用在分布式环境中;同时经典的层次化系统结构已经不能满足目前网络发展的需求,即仅拥有单一设备的节点扩展成为了更复杂且拥有大量设备的环境,必须要重新对经典层次化系统定义及划分。基于上述研究内容,目前已知的访问控制模型对于应用在分布式网络环境中,均存在一些不足。因此,本文以设计支持跨域资源共享且能够应用在分布式网络环境中的访问控制模型为目标,提出了一个新的基于层次化系统的访问控制模型,并分别设计实验讨论其应用的可行性和优势。本文通过不断研究,也取得了一定的创造性成果,主要包括以下几点:首先,提出了一种新的呈包含关系的层次化系统,其与开放的分布式网络环境更匹配,具有普适性。形式化定义管理员权限,在任一环境中均实现自管理模式,适用于复杂环境中的资源共享,极大地减轻了系统管理员的管理压力。其次,基于上述层次化系统,本文提出了基于层次化系统的访问控制模型。在该模型中,形式化定义了四类属性并结合义务机制设计了POL模块。该模块将权限管理分为两部分,兼顾了细粒度和粗粒度的授权访问控制,且细粒度授权具有最高优先级别。该方法既减少了策略冲突的可能性,也解决了策略库膨胀的问题。接着,基于层次化系统的访问控制模型将访问控制策略分为三种类型,首次在访问控制模型中针对某一主体类型详细形式化定义其访问控制策略。上述策略基本包含所有可能出现的情况,使得模型更加完善,可以灵活地应对系统中的不同情况。与此同时,策略支持只针对用户的部分属性授权,即非实名制授权,解决了用户隐私信息易被泄露的问题。最后,本文基于一种通用的访问控制策略语言设计该模型框架并阐述了其信息的流向。设计实验利用实例进一步说明了模型的运行过程和可行性,基于实际数据直观的表明其授予和回收权限的灵活性和便捷性。本文侧重于访问控制模型在层次化系统中的研究,不仅依据复杂的实际需求设计了新的层次化系统,同时也定义了模型的形式化语义。拓展了访问控制模型在复杂环境中的应用,对未来的相关研究具有一定的启发。

关键词：层次化系统自管理基于属性的访问控制模型义务访问控制策略

来源：评论

学校读者我要写书评

暂无评论

家庭物联网中基于智能合约的访问控制机制

引用

计算机工程 2023年第3期49卷 18-28页

作者：田秀霞杨明夷上海电力大学计算机科学与技术学院上海201306

在海量家庭数据存储模式下,家庭中的物联网设备并非完全可信,为了保证设备使用者的数据安全和数据查询效率,需要实施访问控制,然而,目前已有的多数访问控制方案无法在大型分布式系统下既保证安全性又兼顾运行效率。针对该问题,提出基于... 详细信息

在海量家庭数据存储模式下,家庭中的物联网设备并非完全可信,为了保证设备使用者的数据安全和数据查询效率,需要实施访问控制,然而,目前已有的多数访问控制方案无法在大型分布式系统下既保证安全性又兼顾运行效率。针对该问题,提出基于智能合约技术的访问控制框架并设计分组策略检索算法,以实现一种家庭物联网中安全高效的访问控制。在智能合约访问控制框架中,通过区块链存储访问控制策略保证访问信息的可追溯性以及用户数据的安全性,同时改进基于属性的访问控制模型,实现灵活且可扩展的访问控制。通过构造分组策略检索算法来提高策略的检索效率,在访问控制判决时快速搜索策略。基于智能家居进行访问实现,结果表明该机制能提供安全且高效动态的细粒度访问控制,在大量相同的策略规则下,其系统吞吐量不低于65 T/s,优于Fabric-IoT、DAHB等访问控制方案,更适合大规模家庭物联网环境下的访问请求场景。

关键词：区块链访问控制智能合约基于属性的访问控制模型家庭物联网

来源：评论

学校读者我要写书评

暂无评论

一种ABAC中合理属性值指派计算方法

引用

小型微型计算机系统 2016年第10期37卷 2188-2193页

作者：李艺夫杜学绘任志宇解放军信息工程大学郑州450001 数学工程与先进计算国家重点实验室郑州450001

为实体(如用户、主体、客体等)指派合理的属性值是基于属性的访问控制模型实施与安全性的关键.针对现有属性管理权限委派中在属性值划分上缺乏相应客观依据及方法,提出一个基于有向图的属性值计算方法.该方法把来自一个属性内或多个属... 详细信息

为实体(如用户、主体、客体等)指派合理的属性值是基于属性的访问控制模型实施与安全性的关键.针对现有属性管理权限委派中在属性值划分上缺乏相应客观依据及方法,提出一个基于有向图的属性值计算方法.该方法把来自一个属性内或多个属性之间的关系定义为前提关系,构造得到一个以属性为顶点、前提关系为有向边的有向图.该方法计算属性值的过程分为三步,首先,搜索有向图中与目标属性相关的所有前提关系;第二步,代入属性值确定各个前提关系对目标属性的函数约束;第三步,按照目标属性的函数约束形式分为三种分别聚合,计算得到属性值满足的函数.实验结果验证其与一般的计算方法相比,平均时间加速比可达到3倍以上.

关键词：基于属性的访问控制模型属性管理属性关系属性值指派

来源：评论

学校读者我要写书评

暂无评论

基于属性的空间数据访问控制研究

引用

计算机工程与设计 2014年第3期35卷 803-808页

作者：刘莉苹李国庆中国科学院遥感与数字地球研究所数字地球重点实验室北京100094 中国科学院大学资源与环境学院北京100049

目前空间数据网格中的访问权限控制基本是采用的设置用户角色和空间数据分级映射的机制,不能满足开放网格环境中的访问主体属性多样化和访问数据细粒度控制的要求。针对该问题,研究并提出了一种基于属性的空间数据安全访问机制。提出了... 详细信息

目前空间数据网格中的访问权限控制基本是采用的设置用户角色和空间数据分级映射的机制,不能满足开放网格环境中的访问主体属性多样化和访问数据细粒度控制的要求。针对该问题,研究并提出了一种基于属性的空间数据安全访问机制。提出了基于ABAC(attribute based access control)的目标用户、空间数据、网格环境的属性描述模型;在XACML(extensible access control markup language)的基础上,设计了完整的基于属性的空间数据访问策略、框架和流程。通过该项目的应用,表明了该机制能够有效满足空间数据网格访问控制要求。

关键词：基于属性的访问控制模型属性描述模型空间数据网格访问控制策略扩展访问控制标记语言

来源：评论

学校读者我要写书评

暂无评论

ABAC安全策略的异常检测方法研究

ABAC安全策略的异常检测方法研究

引用

作者：裴文贤西安电子科技大学

学位级别：硕士

计算机技术的不断发展,社会各行各业不断实现“电子化、自动化、分布式”,在技术快速发展的过程中保障信息资源的安全是十分重要的。访问控制技术是信息系统中重要的安全功能之一。其中,基于属性的访问控制模型凭借灵活、细粒度访问等... 详细信息

计算机技术的不断发展,社会各行各业不断实现“电子化、自动化、分布式”,在技术快速发展的过程中保障信息资源的安全是十分重要的。访问控制技术是信息系统中重要的安全功能之一。其中,基于属性的访问控制模型凭借灵活、细粒度访问等优势广泛应用于工业物联网、工业信息集成系统等拥有大量资源和用户的分布式系统中。基于属性的安全策略具有较高的灵活性和表达能力,而复杂庞大的访问控制系统中的安全策略集冲突频繁发生,为此,基于属性的安全策略异常检测一直是访问控制领域的研究热点。现有的检测主要通过决策树和顺序比较等方法来实现。而随着访问控制系统逐渐复杂,安全策略集中规则庞大,导致现有的检测方法往往需要消耗大量时间进行策略集转换和检测工作。同时,没有相关研究对整体安全策略集的异常实现定量评估。因此,本文通过分析安全策略集的特点和异常产生的实质原因,从检测效率和评估两个方面出发,主要研究内容如下:(1)对于规则复杂、数量庞大的访问控制系统,本文提出一种基于规则分类的安全策略异常检测方法。首先,从安全规则的主体、客体、环境、操作和决策出发,分析得出访问请求中的约束条件同时匹配到两条安全规则约束条件的交集域中,导致访问控制系统中异常的发生。通过补充隐式规则中缺省的属性,使任意两条安全规则共享属性;其次,以环境属性作为划分节点,将系统划分为不同的系统状态,将安全策略集划分为若干个安全策略子集;最后,在安全策略子集上进行异常检测算法,返回安全策略子集中的异常集合。该方法降低异常检测所消耗的时间,提高检测效率。在实验中,通过与现有静态检测方法的对比,证明本文方法的实用性和优势。(2)本文提出一种整体安全策略集的评估方法,以访问控制系统发生异常的实质原因为基础,根据属性中取值交集的比例,计算两条安全规则之间发生冲突异常的可能性,在此基础上,对“平均冲突规则数”和“平均冲突概率”进行定义,为整体安全策略集异常检测工作提供定量参考。最后,通过改变安全规则的复杂性和安全策略集的规模,设计模拟实验。实验结果表明,在安全策略集中,隐式冲突规则数量远远超过显式冲突规则,另外,通过提高安全规则的复杂性,细粒度的安全规则使安全策略集的整体冲突水平显著降低,基于此,安全管理员可以制定更加健壮、高效的安全策略,提高系统的安全性和可用性。

关键词：基于属性的访问控制模型访问控制规则分类异常检测策略集评估

来源：评论

学校读者我要写书评

暂无评论

基于属性的权限访问控制研究与应用

基于属性的权限访问控制研究与应用

引用

作者：于芳芳河北工业大学

学位级别：硕士

随着互联网和分布式系统的不断发展,出现了越来越多的组织组成联盟进行协同工作,并伴随出现越来越多的分布式协作系统(Decentralized Collaboration System)。在此系统中协作的实体不再面向熟知群体,而是转而面向陌生用户群体,开发使用... 详细信息

随着互联网和分布式系统的不断发展,出现了越来越多的组织组成联盟进行协同工作,并伴随出现越来越多的分布式协作系统(Decentralized Collaboration System)。在此系统中协作的实体不再面向熟知群体,而是转而面向陌生用户群体,开发使用环境也不再是集中、封闭、静止的,而是分布、开放、动态的。开放、跨域的网络环境已经成为人们网络活动的必然趋势。如何在进行事务处理、协同工作时保障信息的安全是分布式环境下进行跨域访问急需解决的问题。传统的基于角色的访问控制模型(Role-Based Access Control,RBAC)在封闭的环境下能够发挥其优势,而在开放网络环境下进行协同工作、信息共享时暴露了其劣势,为保障跨域访问下的共享资源的安全,本文提出基于属性的访问控制模型(Attribute-Based Access Control,ABAC),即将实体(主体、客体、环境、动作)用属性进行描述,摆脱了基于身份ID的访问控制所带来的局限性,设计一种两层粒度的访问控制模型。采用XACML(Extensible Access Control Markup Language)标准模型化了ABAC的实施框架,对资源进行粗粒度和细粒度的控制,粗粒度的访问控制以实际应用中的业务流程为参考,采用扁平嵌套结构,细粒度的访问控制则是以实际资源中的内容特性为参考,即内容属性,采用二元组线性结构。将业务流程与实质内容进行分离管理,增加了模型的灵活性和可扩展性,提高访问控制效率。在ABAC的研究上,国内外大多集中在策略模型的建立和ABAC的策略合成与冲突消减上,并没有考虑属性检索和策略检索对评估带来的影响,对属性检索和策略检索一般仍采取传统的检索方式,即属性和策略的穷举遍历查询,大大降低了ABAC的效率,缺乏可用性。本文提出以业务流程建立索引机制,对属性和策略进行类别集中存储,并充分结合缓存机制,优化基于属性的访问控制模型,提高评估检索效率,使其满足商业应用的高业务的吞吐量。最后在创新联盟进行协同创新时应用ABAC模型,设计该应用的整体框架,并对跨域访问和自治域访问的具体流程进行了举例说明,对ABAC模型进行了效率上的验证。

关键词：基于属性的访问控制模型可扩展访问控制协议策略评估冲突轻量级目录访问协议跨域

来源：评论

学校读者我要写书评

暂无评论

基于ABAC模型的跨域物联网平台访问控制和策略异常检测技术研究

基于ABAC模型的跨域物联网平台访问控制和策略异常检测技术研究

引用

作者：尤光成东南大学

学位级别：硕士

随着网络与信息技术的高速发展,物联网技术得到了大规模应用,加速了信息交换,极大地方便了人们的日常生活。而技术高速发展的同时也会不断带来新的安全问题,为不法分子恶意窃取资源提供了条件,因此保证物联网系统的安全是长久以来最重... 详细信息

随着网络与信息技术的高速发展,物联网技术得到了大规模应用,加速了信息交换,极大地方便了人们的日常生活。而技术高速发展的同时也会不断带来新的安全问题,为不法分子恶意窃取资源提供了条件,因此保证物联网系统的安全是长久以来最重要的目标。在当前日益复杂的物联网环境下,不同域间的物联网系统处于孤立状态,使得物联网数据往往具有跨域和异构的特性。如何保证不同安全域间的物联网数据安全交互,如何保证跨域系统的访问安全以及如何高效检测出异常策略等是目前物联网安全所面临的主要问题。因此,针对上述安全问题,本文的主要研究工作如下:(1)本文针对跨域物联网系统域间孤立、域内互联的特性,在属性访问控制模型的基础之上提出了一种适用于跨域物联网平台的TE-ABAC访问控制模型。该模型结合社会关系中的信任概念以及安全领域中认证和黑名单思想,给出了跨安全域访问控制机制;同时结合信任评估模型从直接、间接和推荐等多个维度对信任度进行计算。最后对TEABAC访问控制模型进行了仿真实验与对比分析。(2)本文在TE-ABAC访问控制模型的基础之上,针对访问控制策略异常检测过程中存在的检测效率较低的问题,提出了一种策略异常检测算法。该算法结合聚类算法的思想和TE-ABAC模型中的信任属性,以规则相似度作为聚类指标,能够对不同类型的异常策略进行检测和分类,能够高效的检测异常策略,同时具有一定的可扩展性。另外,本文对该算法进行了性能测试和对比分析,证明了该算法的计算效率。(3)本文实现了TE-ABAC访问控制模型和基于聚类思想的策略异常检测算法,同时结合跨域物联网系统的特性给出了物联网跨域访问控制系统的整体设计架构,并设计了系统数据库及主要功能模块。在实际环境中,对物联网跨域访问控制系统中的访问控制相关功能和策略异常检测功能进行了测试,保证了TE-ABAC访问控制模型和系统架构的正确性。

关键词：物联网跨域基于属性的访问控制模型信任评估策略异常检测

来源：评论

学校读者我要写书评

暂无评论

面向服务的访问控制系统的设计与实现

面向服务的访问控制系统的设计与实现

引用

作者：朱秋力华中科技大学

学位级别：硕士

面向服务的体系结构(SOA)作为一种新的软件架构方法,已成为企业实施信息化集成的首选解决方案。但SOA所具有的动态性、开放性特点,使其面临的安全问题更加突出。服务请求者和服务提供者往往需要跨越组织边界,认证和授权也需要跨越安全域... 详细信息

面向服务的体系结构(SOA)作为一种新的软件架构方法,已成为企业实施信息化集成的首选解决方案。但SOA所具有的动态性、开放性特点,使其面临的安全问题更加突出。服务请求者和服务提供者往往需要跨越组织边界,认证和授权也需要跨越安全域,而且服务常常可以以不可预知的方式被来自各个安全域的大量临时用户调用,这些都对面向服务环境的访问控制系统提出了新的要求。比较访问控制系统的基于身份的设计方案和基于授权的设计方案,为面向服务的访问控制系统(ACS)的架构选定基于身份的设计方案。针对面向服务的实现环境,对原始的基于属性的访问控制模型进行了适当的简化,为ACS系统重新定义基于属性的访问控制模型并给出该模型的形式化描述。与传统的基于角色的访问控制模型相比较,基于属性的访问控制模型具有能减轻安全管理的工作量和跨多个安全域授权等优点。以支持基于属性的访问控制模型为目标,设计满足XACML规范的授权子系统,并设计了授权判决算法。为解决授权策略的管理问题,采用LDAP目录服务技术设计策略管理的解决方案,并设计了策略查询、增加等关键算法。采用SAML技术设计认证子系统。在认证子系统中实现用户属性的缓存功能,以保证系统在响应同一用户连续调用服务时的高效性。测试结果表明,ACS系统是可行性,达到了预期的设计目标。

关键词：可扩展访问控制标记语言基于属性的访问控制模型授权策略的管理

来源：评论

学校读者我要写书评

暂无评论

一种ABAC静态策略冲突检测算法

引用

计算机工程 2013年第6期39卷 200-204页

作者：刘江张红旗代向东王义功解放军信息工程大学电子技术学院郑州450004 河南省信息安全重点实验室郑州450004

在分布式计算环境下,传统基于属性的静态访问控制策略多存在扩展性差、难以实现等问题。针对上述问题,提出一种基于策略属性分解的冲突检测算法。该算法对策略属性进行分解,构造策略属性分解图,判断策略属性值之间的相交关系,根据静态... 详细信息

在分布式计算环境下,传统基于属性的静态访问控制策略多存在扩展性差、难以实现等问题。针对上述问题,提出一种基于策略属性分解的冲突检测算法。该算法对策略属性进行分解,构造策略属性分解图,判断策略属性值之间的相交关系,根据静态策略冲突的定义进行策略冲突检测,从而提高策略冲突检测算法的可扩展性和易实现性。实验结果表明,该算法对静态策略冲突的检测率接近85%。

关键词：基于属性的访问控制模型策略管理静态策略策略冲突策略属性分解冲突检测

来源：评论

学校读者我要写书评

暂无评论

Web服务组合中的访问控制方法

Web服务组合中的访问控制方法

引用

作者：柳佳雨西安电子科技大学

学位级别：硕士

Web服务组合可将分布于网络中的各类Web服务按照一定的规则进行有效组合,提供更加丰富的服务内容,完成更强大的功能。在组合服务中各个Web服务之间的协同合作产生了跨域的信息交流。因此,各个Web服务系统在为用户提供服务的同时需要保... 详细信息

Web服务组合可将分布于网络中的各类Web服务按照一定的规则进行有效组合,提供更加丰富的服务内容,完成更强大的功能。在组合服务中各个Web服务之间的协同合作产生了跨域的信息交流。因此,各个Web服务系统在为用户提供服务的同时需要保护系统中的资源和数据,避免非法访问造成的敏感信息以及隐私信息的泄露。访问控制技术可以很好的解决上述问题。自主访问控制、强制访问控制以及基于角色的访问控制等传统访问控制模型由于其灵活性和跨域性的不足,并不适用于Web服务组合。而基于属性的访问控制模型因为其灵活性,跨域性和动态性,可以很好地应用于Web服务的分布式环境下。然而,该模型在Web服务组合中的应用仍然存在一些不足:访问控制策略的存储方式易导致策略爆炸,很难应用于大型分布式系统中;在组合服务的访问控制过程中,组合服务调用过程的阶段性和时间延迟性会导致用户时间和系统资源的浪费。因此,本文针对上述问题,以基于属性的访问控制模型为基础,提出了可良好适用于Web服务组合中的访问控制模型——M-ABAC,利用实例详细阐述了M-ABAC模型的工作过程,并设计实验讨论M-ABAC模型的可行性和优势。本文的主要研究内容及创新点如下:首先,本文系统全面的剖析了目前主流的访问控制模型在Web服务组合中的适用性,归纳总结了基于属性的访问控制模型的基本特征,分析了基于属性的访问控制方法相比于其他访问控制方法在Web服务组合中的优势。其次,针对基于属性的访问控制模型中策略爆炸的问题,依据Web服务组合的分布式特点,提出访问控制表来对访问控制策略进行描述,然后基于访问控制表,提出了一种新的策略存储方式——策略分布式存储。最后,设计实验证明了策略分布式存储相对于策略库存储的优势。再次,分别针对动态组合服务和静态组合服务的特点,对其访问控制过程中的策略决策问题,提出常规策略决策算法和两步策略决策算法,并设计对比试验,说明两步策略决策算法的必要性。接着,针对Web服务组合访问控制流程中主体压力过大的不足,提出了总控节点的概念。总控节点可代替主体完成大量工作,另外总控节点中的主体属性暂存点和临时参数暂存点可对访问控制流程中的临时信息进行存储,避免主体属性权威频繁与主体进行交互。总控节点的加入大大减小了主体压力,使主体对组合服务的调用更加方便快捷。最后,在上述研究的基础上,提出一个适用于Web服务组合的访问控制模型——M-ABAC,详细阐述了其应用于Web服务组合中的访问控制流程,并通过网络购物的实例对模型的可行性和优势进行了分析验证。

关键词： Web服务组合基于属性的访问控制模型 M-ABAC 策略分布式存储常规策略决策算法两步策略决策算法总控节点

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：