检索结果-内蒙古大学图书馆

情报理论与实践 2020年第3期43卷 85-90页

作者：周秀霞刘万国隋会民陈红岩东北师范大学教育学部吉林长春130024 东北师范大学图书馆吉林长春130024

[目的/意义] Five Safes是当前较为科学的一种结构化的敏感数据安全访问框架,被广泛应用于敏感数据安全访问的描述、评估、规划、培训和监管等方面,我国图书馆领域敏感数据的安全访问可借鉴其应用经验,提高图书馆领域敏感数据的安全使用... 详细信息

[目的/意义] Five Safes是当前较为科学的一种结构化的敏感数据安全访问框架,被广泛应用于敏感数据安全访问的描述、评估、规划、培训和监管等方面,我国图书馆领域敏感数据的安全访问可借鉴其应用经验,提高图书馆领域敏感数据的安全使用。[方法/过程]通过对Five Safes安全框架应用情况的调研、分析,归纳研究主题,并进行论述。[结果/结论]应用Five Safes安全框架,图书馆领域应提高敏感数据的共享意识,科学规划敏感数据的安全访问,合理地进行数据敏感度分级,加强对用户数据访问的试验应用和监控,通过培训提高用户的合规思维,从而全面提高图书馆领域敏感数据安全使用水平。

关键词： Five Safes安全框架数据安全访问安全风险敏感数据图书馆领域

来源：评论

学校读者我要写书评

暂无评论

基于区块链的数据安全访问与共享技术研究

基于区块链的数据安全访问与共享技术研究

引用

作者：曾志兵广东工业大学

学位级别：硕士

随着信息技术的发展，数据爆发式增长的同时也蕴含着社会生活方方面面的有效信息，其隐藏的潜在价值可以为各行各业带来巨大的社会与经济价值。实现数据安全访问与共享可以充分挖掘利用数据的潜在价值，传统密文策略属性基加密（CP-ABE... 详细信息

随着信息技术的发展，数据爆发式增长的同时也蕴含着社会生活方方面面的有效信息，其隐藏的潜在价值可以为各行各业带来巨大的社会与经济价值。实现数据安全访问与共享可以充分挖掘利用数据的潜在价值，传统密文策略属性基加密（CP-ABE）、代理重加密和可搜索加密等加密技术在云端实现数据安全访问与共享时有效保护了数据的机密性和隐私性，但仍有进一步研究与改进的空间来满足实际应用中的需求。此外，云存储环境中的云服务器是半诚实的，不能确保云服务器能够正确存储用户的数据和诚实地返回数据搜索结果，造成用户即使支付了服务费也得不到可靠和公平的服务，也很难找到完全可信的第三方对数据进行审计和监管。区块链本质上是一个去中心化的可信分布式数据库，其存储的数据具有防篡改、全程可溯源、共同维护、公开透明等特点，能为数据的安全存储与共享奠定稳固的“信任”基础和创造可靠的“共享”机制。因此，本文通过研究CP-ABE、代理重加密和可搜索加密等加密技术，深入进行基于区块链的数据安全访问与共享技术的研究和分析具有重要意义。本文主要研究工作和创新之处如下：　　（1）针对传统CP-ABE方案为资源受限的用户在云端安全存储与共享数据时，存在计算开销大和无法追踪恶意泄露密钥的用户问题，以及中心化的云存储容易造成信任和安全问题，提出了基于区块链和可追踪CP-ABE的数据安全访问与共享方案（BTABEDSS）。数据所有者将数据密文存储在IPFS上，区块链上仅存储数据的唯一标识、数据的哈希值和数据密文在IPFS检索的内容哈希值等元数据信息，既保证了数据安全可信存储与访问，又缓解了区块链的存储压力。利用智能合约和CP-ABE协同实现了对数据的细粒度访问控制，只有当用户是非恶意用户且其属性集满足访问控制策略时才能访问共享数据。使用椭圆曲线上的标量乘运算和表达性、计算性更优的有序二元决策图（OBDD）访问结构来构造CP-ABE，有效降低了系统的计算和存储开销，并采用概率加密方案将用户身份信息随机化处理后嵌入用户密钥，从而实现对恶意泄露密钥的用户进行高效追踪并撤销其访问权限。经过安全性和实验分析，表明了本方案是安全可行的，与对比方案相比，降低了系统运行成本和开销，提升了系统操作效率，更加高效与实用。　　（2）针对传统单代理重加密方案在云端实现数据安全访问与共享时，存在单点故障、合谋攻击和不能保证数据的真实完整性与搜索公平性的问题，提出了基于区块链和门限代理重加密的数据安全访问与共享方案。数据所有者将数据加密后存储在IPFS，数据的检索地址密文、解密密钥密文和数字签名等元数据信息则存储在区块链，实现数据安全存储的同时保证了数据共享时的真实性和完整性，还有效降低了区块链的存储压力和成本开销。使用计算开销较小的对称可搜索加密方案为数据构建了加密的关键字索引并存储在区块链上，旨在利用智能合约诚实可信地运行数据搜索操作来实现数据的公平搜索，解决了传统云服务器可能为了节省资源而恶意返回错误的数据搜索结果甚至不返回搜索结果的问题。采用多代理服务器的代理重加密方案实现了加密数据安全可靠的动态授权访问与共享，将重加密过程分散到多个代理服务器，可以在多个代理服务器之间分割信任从而减小合谋攻击的风险，并避免了单点故障。最后进行了安全性与实验分析，结果表明本方案是安全、可行和有效的。

关键词：数据安全访问门限代理重加密智能合约

来源：评论

学校读者我要写书评

暂无评论

基于云网络的数据安全访问控制策略的研究与探索

引用

福建电脑 2015年第5期31卷 17-18页

作者：苗丽彭月英广西经贸职业技术学院广西南宁530021 广西师范学院广西南宁530023

针对云网络的基本架构进行了分析,试图探究更好的基于云网络的数据安全访问方法。深入探讨云服务器中API及接口存在的数据安全访问隐患,并对比了AES算法和ECC算法的特点。设计了基于云网络的认证架构,并提出了一个基于AES的身份认证方... 详细信息

针对云网络的基本架构进行了分析,试图探究更好的基于云网络的数据安全访问方法。深入探讨云服务器中API及接口存在的数据安全访问隐患,并对比了AES算法和ECC算法的特点。设计了基于云网络的认证架构,并提出了一个基于AES的身份认证方案和基于ECC的数据传输的新方案。AES和ECC混合加密方案不仅很好地解决了云网络中进行数据安全访问问题,还解决了加密算法中效率和安全不能兼顾的难题,最后对该方案的可行性和安全性进行了验证。

关键词：云网络数据安全访问 AES ECC 混合加密

来源：评论

学校读者我要写书评

暂无评论

移动办公数据安全访问系统的设计与实现

引用

办公自动化 2023年第18期28卷 59-61,31页

作者：陈美其梧州职业学院梧州543002

为了提高移动办公数据安全访问系统的抗攻击能力,并缩短响应时间,提出一种移动办公数据安全访问系统。从网络层、接口层、系统层以及用户层四方面设计系统架构。设计数据保护模块与访问认证模块。采用加密算法对移动办公数据进行多级加... 详细信息

为了提高移动办公数据安全访问系统的抗攻击能力,并缩短响应时间,提出一种移动办公数据安全访问系统。从网络层、接口层、系统层以及用户层四方面设计系统架构。设计数据保护模块与访问认证模块。采用加密算法对移动办公数据进行多级加密。完成加密处理后,为了实现访问认证模块的功能,构建访问控制树完成移动办公数据的访问认证,实现移动办公数据的安全访问功能。测试结果表明,文章系统的响应时间明显缩短,且抗攻击能力显著提升,文章系统的响应时间均在2秒内,且抗攻击能力均在90%以上。因此,说明文章提出的系统具有较高的实际应用价值。

关键词：移动办公数据安全访问多级加密访问控制树访问认证

来源：评论

学校读者我要写书评

暂无评论

数据安全访问方法、装置及存储介质

数据安全访问方法、装置及存储介质

引用

作者：唐正李明陈锐 100044 北京市海淀区西小口路66号中关村东升科技园北领地B-2号楼七层

本发明公开了一种数据安全访问方法、装置及存储介质。该方法包括：响应于数据访问请求，获取与所述数据访问请求关联的请求关联数据；基于所述请求关联数据进行安全检测，以得到安全检测结果，其中，所述安全检测包括数据协议检测、访... 详细信息

标准号: CN117714182A

本发明公开了一种数据安全访问方法、装置及存储介质。该方法包括：响应于数据访问请求，获取与所述数据访问请求关联的请求关联数据；基于所述请求关联数据进行安全检测，以得到安全检测结果，其中，所述安全检测包括数据协议检测、访问对象的属性数据检测、数据内容检测、数据风险检测和数据访问检测中的至少一种；基于所述安全监测结果数据确定与所述数据访问请求对应的响应方式，其中，所述响应方式包括请求阻断或请求放行。对数据访问请求进行准确检测，并对检测未通过的数据访问请求进行及时阻断，提高数据访问的安全性。

关键词：数据访问请求安全检测关联数据响应方式属性数据检测数据安全访问数据访问检测数据内容检测安全监测存储介质访问对象风险检测结果数据数据访问数据协议准确检测检测放行关联响应

来源：评论

学校读者我要写书评

暂无评论

数据安全访问方法、装置、计算机设备及存储介质

数据安全访问方法、装置、计算机设备及存储介质

引用

作者：黄锦伦 518000 广东省深圳市福田区福田街道福安社区益田路5033号平安金融中心23楼

本发明公开一种数据安全访问方法、装置、计算机设备及存储介质，应用在安全监控技术领域。该方法包括设置在隔离区的内网服务器执行的如下步骤：通过隔离区预留接口，获取负载均衡设备发送的数据访问请求，数据访问请求包括来源标识、... 详细信息

标准号: CN109543463B

本发明公开一种数据安全访问方法、装置、计算机设备及存储介质，应用在安全监控技术领域。该方法包括设置在隔离区的内网服务器执行的如下步骤：通过隔离区预留接口，获取负载均衡设备发送的数据访问请求，数据访问请求包括来源标识、访问类型标识、数据标识和格式标识；若访问类型标识为读取访问标识，则依据来源标识，确定设置在隔离区的目标数据库，获取与数据标识相对应的原始数据；若原始数据的数据格式与格式标识不对应，则采用设置在隔离区的格式转换工具对原始数据进行格式转换，获取目标数据，将目标数据发送给负载均衡设备，以转发给原始终端。该数据安全访问方法即可实现数据安全访问，又可提高批量获取特定格式的目标数据的获取效率。

关键词：隔离区数据安全访问原始数据负载均衡设备数据访问请求访问类型格式标识格式转换来源标识目标数据数据标识计算机设备目标数据库内网服务器安全监控存储介质读取访问获取目标数据格式预留接口原始终端转发发送应用

来源：评论

学校读者我要写书评

暂无评论

数据安全访问方法、装置、计算机设备及存储介质

数据安全访问方法、装置、计算机设备及存储介质

引用

作者：黄锦伦 518000 广东省深圳市福田区福田街道福安社区益田路5033号平安金融中心23楼

标准号: CN109543463A

来源：评论

学校读者我要写书评

暂无评论

数据安全访问方法及装置

数据安全访问方法及装置

引用

作者：林峰 610000 四川省成都市天府新区天府大道南段2039号18栋104号

本发明实施例提供一种数据安全访问方法及装置，属于数据安全领域。该方法包括：在将移动认证设备连接至用户的终端设备后，从终端设备获得用户输入的设备启动验证信息，基于设备启动验证信息对终端设备进行启动认证，在启动成功后，从... 详细信息

标准号: CN108256302B

本发明实施例提供一种数据安全访问方法及装置，属于数据安全领域。该方法包括：在将移动认证设备连接至用户的终端设备后，从终端设备获得用户输入的设备启动验证信息，基于设备启动验证信息对终端设备进行启动认证，在启动成功后，从终端设备获得在对加密存储区域进行访问时用户输入的区域访问验证信息，基于区域访问验证信息对加密存储区域进行解密认证，在成功解密后，从终端设备获得在对加密存储区域中的文件访问时用户输入的文件安全验证信息，基于文件安全验证信息对文件进行解密认证，在成功解密后，对文件执行访问操作，从而通过移动认证设备的多重验证才能成功对文件进行访问，可防止非法用户对文件的非法访问，从而提高了文件的安全性。

关键词：验证信息终端设备解密加密存储区域访问设备启动文件安全移动认证数据安全访问多重验证访问操作非法访问非法用户启动成功启动认证设备连接数据安全文件访问文件执行认证成功访问

来源：评论

学校读者我要写书评

暂无评论

一种智慧刷脸办税的数据安全访问与传输方法

一种智慧刷脸办税的数据安全访问与传输方法

引用

作者：张亚运李浩魏代邦 250000 山东省济南市市辖区自由贸易试验区济南片区浪潮路1036号S06楼北一层西区

本发明提供了一种智慧刷脸办税的数据安全访问与传输方法。包括以下步骤，办税人通过自助办税终端点击办税业务，办税终端通过人脸识别对办税者进行身份验证，将人脸数据传送至服务器端；服务器端通过检索本地实名库判断是否存在办税人... 详细信息

标准号: CN116258595A

本发明提供了一种智慧刷脸办税的数据安全访问与传输方法。包括以下步骤，办税人通过自助办税终端点击办税业务，办税终端通过人脸识别对办税者进行身份验证，将人脸数据传送至服务器端；服务器端通过检索本地实名库判断是否存在办税人实名信息，所述本地实名库包括办税人员面部图像库和实名信息，通过安全接口技术将其副本加密存储于专用EdgeFaceSet设备，即人脸识别控制器；如果存在则将办税人实名信息发送到办税终端，授权进行办税业务；如果不存在实名信息则通过办税终端或者柜台进行信息采集。本发明解决了办税服务厅的办税人员忘记携带身份证或者未使用智能手机的人群办税前验证实名身份的问题，同时要确保敏感数据的安全传输与存储。

关键词：实名信息办税业务服务器端终端人脸识别控制器数据安全访问自助办税终端安全传输安全接口加密存储面部图像敏感数据人脸识别人脸数据身份验证实名身份信息采集智能手机未使用副本检索身份证传送存储柜台验证传输携带授权人群

来源：评论

学校读者我要写书评

暂无评论

一种基于大数据的数据安全访问系统

一种基于大数据的数据安全访问系统

引用

作者：伍毅张泽灵袁浚哲 130022 吉林省长春市南关区大马路111号万晟现代城2号楼1501号吉林省锋育星企业孵化中心C01室

本发明属于数据访问监管技术领域，具体是一种基于大数据的数据安全访问系统，包括服务器、数据库、注册登录模块、操作权限管理模块、用户访问全面监测模块、数据访问安全辅助监管模块以及后台监管端；本发明通过将用户访问进行全面监... 详细信息

标准号: CN117370957A

本发明属于数据访问监管技术领域，具体是一种基于大数据的数据安全访问系统，包括服务器、数据库、注册登录模块、操作权限管理模块、用户访问全面监测模块、数据访问安全辅助监管模块以及后台监管端；本发明通过将用户访问进行全面监测以生成对应注册用户的访问预警信号或访问正常信号，以便于及时加强对应注册用户的监管和历史访问信息追溯，保证数据访问安全，且通过辅助监管分析以判断是否生成访问风险信号或访问超载信号，以进一步保证数据访问安全，且通过访问顺畅性分析以判断是否生成访问顺畅性不合格信号，并在生成访问顺畅性不合格信号时通过分析判断访问人数与访问顺畅性不合格的关联性，进一步保证访问高效性和数据安全。

关键词：访问数据访问顺畅性合格信号全面监测用户访问注册用户监管操作权限管理历史访问信息数据安全访问安全辅助超载信号登录模块分析判断风险信号监管技术监管模块数据安全预警信号正常信号大数据高效性关联性保证服务器数据库后台追溯分析安全

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：