检索结果-内蒙古大学图书馆

计算机应用研究 2007年第1期24卷 183-185,237页

作者：张爱华林园华中科技大学信息存储系统教育部重点实验室湖北武汉430074

针对目前Linux操作系统的主要安全问题,构建了一种基于安全标签的访问控制模型———S-Linux。描述了该模型的结构和工作原理,详细论述了该模型基于LSM机制的实现,对该模型的功能和系统兼容性作了理论分析,并用试验进行了验证,最后总结... 详细信息

针对目前Linux操作系统的主要安全问题,构建了一种基于安全标签的访问控制模型———S-Linux。描述了该模型的结构和工作原理,详细论述了该模型基于LSM机制的实现,对该模型的功能和系统兼容性作了理论分析,并用试验进行了验证,最后总结了该模型的特点和不足。

关键词：访问控制安全标签多级安全访问域

来源：评论

学校读者我要写书评

暂无评论

一种基于浏览器对象的多属性安全标签算法

引用

计算机研究与发展 2012年第S2期49卷 39-45页

作者：张伟张梦媛王汝传南京邮电大学计算机学院南京210046

传统的Web安全策略SOP(same origin policy)由于其自身的设计缺陷,不能满足现代浏览器的安全访问要求.提出了一种基于浏览器对象的多属性安全标签算法,算法首先考虑访问对象的来源站点、插件集合等安全相关属性,并进一步结合插件版本信... 详细信息

传统的Web安全策略SOP(same origin policy)由于其自身的设计缺陷,不能满足现代浏览器的安全访问要求.提出了一种基于浏览器对象的多属性安全标签算法,算法首先考虑访问对象的来源站点、插件集合等安全相关属性,并进一步结合插件版本信息、参数敏感字符集等附属安全属性,利用多个属性构造访问对象的安全标签.在浏览器中增加基于安全标签的访问控制,可以在保证兼容性的基础上,提供对Mashup等新技术的安全支持,并且可以防御XSS等常见Web攻击,是SOP有效替代方法.

关键词： Web安全浏览器 SOP 属性安全标签

来源：评论

学校读者我要写书评

暂无评论

基于安全标签的访问控制技术研究

基于安全标签的访问控制技术研究

引用

作者：王云涛中国科学院大学

学位级别：博士

随着网络和信息化的迅速普及，在党政机关、关键信息基础设施等领域逐渐形成了电子政务内网、涉密网等多级安全网络系统。大量包含敏感数据的电子文件在网络系统中存储和流转，给数据安全带来极大风险。在当前多级安全网络中，根据部门... 详细信息

随着网络和信息化的迅速普及，在党政机关、关键信息基础设施等领域逐渐形成了电子政务内网、涉密网等多级安全网络系统。大量包含敏感数据的电子文件在网络系统中存储和流转，给数据安全带来极大风险。在当前多级安全网络中，根据部门、业务、安全等级、可见范围、控制策略等核心要素合理地添加安全标签，并基于安全标签进行文件的细粒度访问控制以及精细化流转管控，是当前多个行业和安全管理部门所面临的重要挑战。　　本文面向多级安全网络应用需求，在传统安全属性内容及典型访问控制模型的基础上，提出了一种基于安全标签的访问控制机制，解决安全标签访问控制在多级安全网络应用中面临的敏感文件最小扩散、安全标签自动匹配生成、用户精确授权决策等3个核心关键技术问题，并基于该机制提出了一套整体解决方案。本文主要研究内容如下:　　(1)研究了安全标签详细演进过程和细粒度的访问控制体系。结合多年在多级安全网络安全标签工作中的工程实践经验，在全面阅读国内外相关研究工作的基础上，继承、分析并总结了传统访问控制中安全标签的形成过程及存在的问题，融合相关访问控制约束，形成了适合多级安全网络的基于安全标签的访问控制机制。　　(2)提出了一种基于安全标签的最小扩散和跨域安全授权策略，解决了访问控制机制中的最小可见范围和跨域授权的安全性问题。基于不同安全域场景实验验证结果表明，与传统的访问控制机制相比，本文提出的方法可显著降低敏感文件的扩散速度，在安全标签数量为Nlabel、每个标签存在Nscale个取值的网络中，其文件扩散速度仅为线性扩散速度的ΠNlabelNscale分之一。　　(3)提出了一种基于嵌入式标签属性的智能匹配算法，解决了多级安全网络中文件迁移和安全标签辅助生成问题。该算法以经典分类匹配算法为基础，结合语言学知识特点和注意力机制，研究了一种结合自身特性并综合考虑输入信息及对应匹配信息的多维度注意力模型，实现了敏感文件中安全标签根据文档内容进行智能匹配和辅助生成。该算法在公开数据集进行了实际测试，实验结果表明，本文提出的模型在MAP、F1和ACC三个评价指标中，相对其它5个经典算法的均值分别高出2.78％、3.93％、4.44％，相对其它6种单因子输入的均值分别高出5.65％、5.43％、3.66％。　　(4)提出了一种基于模糊数学的敏感度评价和授权决策算法，并设计了该算法的工程实现框架，解决了面向多级安全网络的敏感文件细粒度访问控制和用户精确授权问题。该算法通过改进的模糊评价方法，将精确的安全标签控制问题归纳成大量安全标签的模糊隶属问题，对模糊评价体系进行反向运算并根据安全标签生成评价矩阵，计算平行指标下带安全标签的文件敏感度和用户权限值，以进行精确的授权决策。通过实验原型系统设计及验证表明，该算法能够对文件的敏感度和用户的权限给出具体量化值，并具备良好的时间和空间复杂度，能够满足在多级安全网络系统集成工作中的具体业务需求。　　本研究面向多级安全网络实际应用，提出了基于安全标签的访问控制机制，并聚焦3个关键核心技术问题，实现了带有安全标签电子文件最小扩散和跨域授权、安全标签智能匹配生成以及敏感文件细粒度管控，具有重要的理论研究意义和工程应用价值。

关键词：安全标签访问控制跨域流转智能匹配精确授权

来源：评论

学校读者我要写书评

暂无评论

基于PRESENT算法的安全标签基带设计

引用

计算机工程 2015年第3期41卷 110-115页

作者：秦琴李聪蔡磊黄冲郭俊平李建成湘潭大学材料与光电物理学院湖南湘潭411005 国防科学技术大学电子科学与工程学院长沙410073

针对无线射频识别(RFID)标签芯片中存在的安全问题,设计一款具有安全功能的UHF RFID标签基带,该基带遵循我国自主射频识别空中接口协议GJB7377.1-2011。通过研究RFID标签的设计需求和安全策略,给出基于PRESENT加密算法和安全协议的标签... 详细信息

针对无线射频识别(RFID)标签芯片中存在的安全问题,设计一款具有安全功能的UHF RFID标签基带,该基带遵循我国自主射频识别空中接口协议GJB7377.1-2011。通过研究RFID标签的设计需求和安全策略,给出基于PRESENT加密算法和安全协议的标签安全性设计方案。基带设计采用寄存器分时复用、功耗管理、多时钟域设计、门控时钟等低功耗策略。实验结果表明,该数字基带符合自主标准,具有安全功能,基带总面积为339.84μm×332.56μm,其中安全模块占总面积的36.5%,基带总功耗低至5.26μW。

关键词：无线射频识别 PRESENT算法自主标准安全标签数字基带低功耗

来源：评论

学校读者我要写书评

暂无评论

基于安全标签的访问控制研究与设计

引用

计算机工程与设计 2008年第21期29卷 5432-5434,5658页

作者：马新强黄羿重庆文理学院数学与计算机科学系重庆402160

为了保障信息的安全性和保密性,对信息的访问和操作需要遵循一定的安全策略。安全标签是实现多级安全系统的基础,是实施强制访问控制安全策略的前提。对基于安全标签的强制访问控制模型的实现方案和技术进行了较为详细地分析,主要从安... 详细信息

为了保障信息的安全性和保密性,对信息的访问和操作需要遵循一定的安全策略。安全标签是实现多级安全系统的基础,是实施强制访问控制安全策略的前提。对基于安全标签的强制访问控制模型的实现方案和技术进行了较为详细地分析,主要从安全标签的定义、组成、存储、比较算法和实现等几个方面进行了讨论。鉴于安全标签在高安全等级数据库系统中的重要作用,并在自行开发的具有自主版权的数据库管理系统LogicSQL上实施了该方案,使其至少达到B1级别安全。

关键词：信息安全安全标签访问控制强制访问控制 LogicSQL标签

来源：评论

学校读者我要写书评

暂无评论

基于自主标准的UHF RFID安全标签芯片数字基带设计与实现

基于自主标准的UHF RFID安全标签芯片数字基带设计与实现

引用

作者：秦琴湘潭大学

学位级别：硕士

射频识别（Radio Frequency Identification，RFID）技术是一项利用射频信号通过空间电磁耦合实现信息无接触传输，并通过所传输的信息识别目标对象的技术。与其他识别技术相比，射频识别具有无接触识别、数据容量大、可重复使用、抗干... 详细信息

射频识别（Radio Frequency Identification，RFID）技术是一项利用射频信号通过空间电磁耦合实现信息无接触传输，并通过所传输的信息识别目标对象的技术。与其他识别技术相比，射频识别具有无接触识别、数据容量大、可重复使用、抗干扰能力强、安全性强、能同时识别多个物体等众多优点，广泛应用于制造、物流、医疗、交通、农业、军事、防伪安全及智能家居等诸多领域。 RFID系统是一个开放的无线系统，其安全隐私问题日益显著。RFID大量用于金融支付、防伪以及军事等高安全的应用，一旦信息泄露或被篡改，将导致巨大损失。除了安全问题，电子标签可能记录个人信息或企业信息，一旦信息被盗，个人隐私或企业隐私将受到侵犯。同时，电子标签可能被嵌入至任何物品，该物品的持有者有可能不知情地被扫描、定位和跟踪。RFID的安全隐私问题已经成为制约其发展和应用的主要原因之一。目前，UHF RFID标签芯片大都基于ISO/IEC18000-6C设计，ISO/IEC18000-6C协议中没有保障安全性的相关规定。2011年9月6日，具有自主知识产权的标准《军用射频识别空中接口第一部分：800/900MHz》正式颁布，填补了我国在UHF RFID标准领域的空白。自主标准通过一种基于对称加密的UHF RFID空中接口安全通信方法保障标签的安全性。本文设计的安全标签芯片数字基带基于自主标准设计。通过分析比较多种算法，选取吞吐率和门数都较优的PRESENT算法。同时，使用了读写器与标签的对称加密双向认证以及读写器与标签的安全通信来保障标签安全性。本文还重点研究了芯片设计的低功耗策略，通过合理的模块划分、使用功耗管理模块、多时钟域设计、降低电源电压、流水线设计、功能块复用及门控时钟等方法对数字基带进行了低功耗优化。对设计的数字基带进行RTL级设计、功能仿真、逻辑综合、功耗分析及物理设计，基带面积为592.4μm×229.12μm，约12366门，其中安全模块的面积为592.4μm×83.42μm，占基带总面积的36.4%，基带总功耗低至5.26μW。设计的基带在TSMC0.18μm CMOS mix RF工艺下完成流片，测试结果表明，所设计的基带符合自主标准，同时具有安全功能，对跟踪、窃听、非法访问、重放攻击等安全威胁具有一定的防御能力。

关键词：射频识别自主标准安全标签 PRESENT算法低功耗

来源：评论

学校读者我要写书评

暂无评论

适用于UHF RFID国家标准高安全标签的数字基带研究与实现

适用于UHF RFID国家标准高安全标签的数字基带研究与实现

引用

作者：贾绍磊中国科学院大学

学位级别：硕士

近几年来，超高频RFID技术在我国应用发展非常迅速，但是由于缺乏核心竞争力，国外RFID公司在RFID领域积累了大量的核心技术与专利，每年都有大量的知识产权费用外流，严重制约了我国UHF RFID技术的发展，为了摆脱现状基于自主标准协议U... 详细信息

近几年来，超高频RFID技术在我国应用发展非常迅速，但是由于缺乏核心竞争力，国外RFID公司在RFID领域积累了大量的核心技术与专利，每年都有大量的知识产权费用外流，严重制约了我国UHF RFID技术的发展，为了摆脱现状基于自主标准协议UHFRFID成为发展必然趋势。另一方面，由于UHF RFID系统采用的是无线通信方式，因此以窃听、跟踪为代表的各种攻击手段，对该系统在无线通信中的信息安全传输产生了巨大威胁，限制了UHF RFID技术在商业、金融、国家安全等重要领域中的应用，在电子标签中集成低成本高安全性的加密算法RFID研究的热点。\n 本文从我国自主UHF RFID空中接口协议和加密算法入手，通过对国家标准空中接口协议内容和AES加密算法进行研究和分析，设计实现了适用于国家标准空中接口协议的高安全标签的数字基带，使用NC-Verilog软件和FPGA对基带进行了功能仿真和FPGA验证，证明该设计完全符合空中接口协议，最后对数字代码进行了逻辑综合，对设计的面积、时序、功耗等信息进行了初步的评估。对于空中接口协议，首先介绍了协议状态转换过程、前向链路和后向链路的编码、标签存储区的结构及各项重要参数的含义，然后详细描述了需要加入安全加密算法的安全鉴别与安全通信过程，最后阐述了协议中改进后的使用动态分散收缩二叉树算法的防碰撞机制。对于标签的数字基带设计，采用以状态机为核心的架构，合理分配各个模块的功能和时序并加入了门控时钟技术，实现了低成本和低功耗设计。设计实现了一种AES安全加密算法，采用多种针对RFID应用的优化方法，实现了算法的低成本，并将算法模块集成在数字基带中。最后对整个数字基带的设计进行了功能仿真、FPGA验证和逻辑综合，功能仿真验证通过后进行了FPGA验证，证明设计满足空中接口协议的功能和时序要求，达到了预期目标，随后对数字基带进行了逻辑综合并对综合过程和结果进行了详细描述，得到了面积、功耗、时序的评估，生成了网表和延时文件，为数字后端的工作奠定了基础。

关键词：射频识别数字基带空中接口协议加密标准安全标签防碰撞机制

来源：评论

学校读者我要写书评

暂无评论

安全标签是消费品安全的基本措施

引用

管理观察 2014年第5期 132-133页

作者：颜颂平厦门市工业产品生产许可证审查技术中心福建厦门361004

安全标签采用文字、图形符号和颜色等来传达特定的安全信息,预告潜在危害的类别,描绘可能导致的伤害后果和程度,强调避免产品伤害的注意事项和救护措施,方便消费者获得必要的安全操作信息,保护人身健康及财产安全。

关键词：消费品安全标签伤害

来源：评论

学校读者我要写书评

暂无评论

基于安全标签的自动分级数据安全防护方案

引用

山东电力技术 2021年第12期48卷 1-10页

作者：刘冬兰张昊张方哲王睿王小亮国网山东省电力公司电力科学研究院山东济南250003 国网山东省电力公司潍坊供电公司山东潍坊261000

针对企业大数据环境下缺乏自动数据分级、细粒度访问控制、脱敏脱密措施等数据安全防护问题,提出一种基于安全标签的自动分级数据安全防护体系,设计实现了数据安全智能管控平台和大数据安全防护系统。首先,通过分级标签的形式对资产进... 详细信息

针对企业大数据环境下缺乏自动数据分级、细粒度访问控制、脱敏脱密措施等数据安全防护问题,提出一种基于安全标签的自动分级数据安全防护体系,设计实现了数据安全智能管控平台和大数据安全防护系统。首先,通过分级标签的形式对资产进行标识,制定电力数据“完全公开、内部公开、受限访问”三级管控原则,制定能源大数据分级模型,明确数据风险控制点和安全控制措施。其次,围绕数据传输、存储、使用等数据全生命周期,根据数据的重要性制定细粒度、差异化的安全防护策略。最后,在国网山东省电力公司潍坊寿光能源大数据中心进行数据安全分级防护试点应用,通过部署数据安全智能管控平台和大数据安全防护系统,进行自动数据资产发现、数据分级管理和数据资产可视化,对信息系统、设备和用户的数据访问进行身份鉴别、访问控制和脱敏脱密处理,实现数据全过程全方位安全防护。数据安全自动分级防护实验中,通过人工对300多张表中的14张表进行核对抽查,分级标注准确率达到90%,再调整系统匹配参数后,准确率达到100%。平台的实际应用表明,在安全可控的情况下,实现各应用系统数据在数据中心内部与外部的安全流转和共享,实现了数据全生命周期的可信、可管、可控、可追溯。

关键词：安全标签自动分级数据安全防护数据全生命周期数据脱敏

来源：评论

学校读者我要写书评

暂无评论

基于安全标签的云平台问责和追溯技术研究

引用

信息安全研究 2015年第2期1卷 181-186页

作者：石磊张辉刘毅枫山东乾云启创信息科技股份有限公司济南250101

对于云平台问责与追溯,问责是要达成的目的,追溯是技术手段.为达到针对云环境下恶意行为问责的目的,要求追溯技术能够逆向还原从事件发生点到事件发起源头的完整路径,并记录这期间的操作行为.针对业务透明性、追溯机制精度和范围、追溯... 详细信息

对于云平台问责与追溯,问责是要达成的目的,追溯是技术手段.为达到针对云环境下恶意行为问责的目的,要求追溯技术能够逆向还原从事件发生点到事件发起源头的完整路径,并记录这期间的操作行为.针对业务透明性、追溯机制精度和范围、追溯机制效率和成本等方面面临的挑战,提出一种基于安全标签的通用追溯技术,建立精确高效的追溯技术原型.

关键词：云平台云计算安全标签问责追溯

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：