检索结果-内蒙古大学图书馆

清华大学学报（自然科学版） 2010年第5期50卷 763-767页

作者：田立勤林闯清华大学计算机科学与技术系北京100084 华北科技学院计算机系北京101601

仅仅提供用户身份认证的安全控制已不能完全适应云计算等新型计算机网络应用,必须结合提供动态的行为可信的安全措施。该文借鉴社会信任的特性和计算机对信任评估的要求,提出较全面的评价用户行为信任的基本原则。然后给出一种基于行为... 详细信息

仅仅提供用户身份认证的安全控制已不能完全适应云计算等新型计算机网络应用,必须结合提供动态的行为可信的安全措施。该文借鉴社会信任的特性和计算机对信任评估的要求,提出较全面的评价用户行为信任的基本原则。然后给出一种基于行为证据的双滑动窗口的行为信任的量化评估机制。通过对滑动窗口的初始化,通过窗口的大小、窗口滑动的条件、过期信任和不信任记录在窗口位置的确定以及窗口内容的更新与替换来保证用户行为信任评估的可信性和可扩展性。最后根据信任的评估标准,用数据和理论分析证明了评估机制的可信性和可扩展性。与已有的主要信任评估算法相比较,该评估方法粒度细,信任评估对象不是服务提供者而是终端用户。

关键词：用户行为信任行为信任评估信任评估原则双滑动窗口可信度与可扩展性

来源：评论

学校读者我要写书评

暂无评论

一种基于用户行为信任的云安全访问控制模型

引用

中国管理科学 2013年第S2期21卷 669-676页

作者：宋国峰梁昌勇合肥工业大学管理学院安徽合肥230009 过程优化与智能决策教育部重点实验室安徽合肥230009

为解决云计算中日益突出的多租户访问过程中的安全问题,本文提出了一种基于用户行为信任的安全访问控制模型。该模型通过实时监测云中海量用户的访问行为,获取用户行为证据,并引入基于模糊一致矩阵的AHP综合评估用户行为信任度,建立基... 详细信息

为解决云计算中日益突出的多租户访问过程中的安全问题,本文提出了一种基于用户行为信任的安全访问控制模型。该模型通过实时监测云中海量用户的访问行为,获取用户行为证据,并引入基于模糊一致矩阵的AHP综合评估用户行为信任度,建立基于行为信任等级的用户服务等级动态分配机制,不仅能够有效控制用户的非安全访问行为,保护云中的重要资源,而且通过对用户行为信任状态的实时反馈,有助于建立用户与云服务之间的长期信任机制。本文给出了该模型的具体结构、工作原理以及用户行为信任评估、云服务等级动态分配的详细过程及实例。

关键词：云计算安全访问控制用户行为信任信任评估行为证据模糊一致矩阵

来源：评论

学校读者我要写书评

暂无评论

一种基于用户行为信任的动态角色访问控制

引用

计算机工程与应用 2008年第19期44卷 12-15,23页

作者：田立勤冀铁果林闯杨扬北京科技大学信息工程学院华北科技学院计算机系北京101601 清华大学计算机科学与技术系

在基于角色的访问控制(RBAC)模型基础上,引入了属性的概念,增加了用户行为信任级别集合,建立了一种基于用户行为信任评估的动态角色访问控制(UT-DRBAC)模型。对新的模型进行了详细的形式化描述并讨论了模型的授权流程,最后从动态性、信... 详细信息

在基于角色的访问控制(RBAC)模型基础上,引入了属性的概念,增加了用户行为信任级别集合,建立了一种基于用户行为信任评估的动态角色访问控制(UT-DRBAC)模型。对新的模型进行了详细的形式化描述并讨论了模型的授权流程,最后从动态性、信任机制、角色数量和性能方面对模型的优越性进行了分析。新的访问控制模型通过角色属性的动态指派实现了模型授权的动态性,通过把用户信任级别作为一个必需的角色属性实现了基于身份信任和行为信任相结合的访问控制,改变了现有访问控制模型单一基于身份信任的静态授权机制;通过设置角色属性减少角色数量,从而缓解了因角色过多而带来的角色管理问题,同时提高了性能。

关键词：用户行为信任属性访问控制

来源：评论

学校读者我要写书评

暂无评论

云计算环境下海量用户行为信任评估模型

引用

计算机仿真 2016年第3期33卷 385-388页

作者：毛建景张凯萍郑州工业应用技术学院信息工程学院河南新郑451100 南开大学软件学院天津300071

在对云计算环境下海量用户行为信任评估建模的研究过程中,采用当前算法进行评估建模时,当实体数据量增大时,计算的复杂度也会随着加大,存在建模误差大的问题。为确保网络资源安全共享,提出了一种改进动态博弈论算法的云计算环境下海量... 详细信息

在对云计算环境下海量用户行为信任评估建模的研究过程中,采用当前算法进行评估建模时,当实体数据量增大时,计算的复杂度也会随着加大,存在建模误差大的问题。为确保网络资源安全共享,提出了一种改进动态博弈论算法的云计算环境下海量用户行为信任评估建模方法,先以博弈论思想为根本,依据海量用户的历史和当前行为,利用不完全信息动态博弈对云计算环境下的海量用户进行分类,并计算海量用户行为的直接可信度、间接可信度、可信风险系数、行为活跃度、行为奖惩因子等多个决策属性,从不同角度将云计算环境下的用户行为的可信关系量化,综合成海量用户行为整体的可信度进行评估,从而建立了精确的云计算环境下海量用户行为信任评估模型。仿真证明,改进动态博弈论算法的云计算环境下海量用户行为信任评估建模方法,建模精确度高,适应性较强。

关键词：用户行为信任云计算用户行为评估

来源：评论

学校读者我要写书评

暂无评论

基于FAHP可信网络用户行为信任评估和决策研究

基于FAHP可信网络用户行为信任评估和决策研究

引用

作者：郭树凯辽宁工程技术大学

学位级别：硕士

目前网络安全受到严重的挑战,国际研究表明网络安全正向网络可信方向发展,未来网络安全是增加行为可信的可信网络。同时在基于云计算的SaaS(软件即服务)等新型计算机网络应用中,服务提供商一方面希望向更多的终端用户提供服务以获得更... 详细信息

目前网络安全受到严重的挑战,国际研究表明网络安全正向网络可信方向发展,未来网络安全是增加行为可信的可信网络。同时在基于云计算的SaaS(软件即服务)等新型计算机网络应用中,服务提供商一方面希望向更多的终端用户提供服务以获得更大的效益,另一方面更多的终端用户意味着潜在更大的网络安全,仅仅提供身份认证的安全控制已不能完全适应这些新型的网络应用,必须结合提供行为可信的安全措施才能进一步加强网络服务的安全。可信网络最初是由清华大学林闯教授在计算机学报“可信网络研究”一文中提出来的,主要包括服务提供者的可信、网络信息传输的可信和终端用户的可信。本文是在国家自然科学基金项目“无线传感器网络的信任管理研究”等有关可信网络项目的资助下研究用户行为信任评估和决策等基础理论问题。本文主要论述了可信网络用户行为评估与决策的相关问题。针对层次分析法(AHP)存在的主观性和模糊性的缺点,提出了一种基于三角模糊数AHP-模糊综合评判法的用户行为信任评估。该评估方法通过使用模糊数来反映专家评判的模糊性,弱化了单纯使用AHP方法存在的主观性,对网络用户行为各属性的权重进行量化计算,使评判结果更加客观;接着指出信任和风险是可信网络安全决策的两个关键因素,结合风险评估和博弈论相关知识,提出从信任和风险两个角度进行用户行为的决策的方法,该方法为用户行为决策提供了更客观和可靠的信息来源。最后结合web服务器用C/S模式说明该方法的应用,通过对用户行为的信任计算和资产风险分析进行用户行为的决策分析。信任评价结果为基于信任的安全控制提供量化分析基础,风险和信任为服务提供者采取更加合理地安全地策略来响应用户请求提供量化依据。本文的主要研究成果如下: (1)提出基于FAHP的用户行为评估,克服评价过程中的主观性。 (2)把风险评估引入到信任决策中,风险作为信任决策的重要依据。 (3)综合考虑用户行为信任和资产风险,提出博弈信任决策,决策更合理。

关键词：可信网络用户行为信任 FAHP 风险评估博弈分析

来源：评论

学校读者我要写书评

暂无评论

一种基于用户行为信任的云安全访问控制模型

一种基于用户行为信任的云安全访问控制模型

引用

第十五届中国管理科学学术年会

作者：宋国峰梁昌勇合肥工业大学管理学院过程优化与智能决策教育部重点实验室

为解决云计算中日益突出的多租户访问过程中的安全问题,本文提出了一种基于用户行为信任的安全访问控制模型。该模型通过实时监测云中海量用户的访问行为,获取用户行为证据,并引入基于模糊一致矩阵的AHP综合评估用户行为信任度,建立基于行为信任等级的用户服务等级动态分配机制,不仅能够有效控制用户的非安全访问行为。保护云中的重要资源,而且通过对用户行为信任状态的实时反馈,有助于建立用户与云服务之间的长期信任机制。本文给出了该模型的具体结构、工作原理以及用户行为信任评估、云服务等级动态分配的详细过程及实例。

关键词：云计算安全访问控制用户行为信任信任评估行为证据模糊一致矩阵

来源：评论

学校读者我要写书评

暂无评论

可信网络中用户行为可信的研究

引用

计算机研究与发展 2008年第12期45卷 2033-2043页

作者：林闯田立勤王元卓清华大学计算机科学与技术系北京100084 北京科技大学信息工程学院北京100083

目前网络安全受到严重的挑战,国际研究表明网络安全正向着网络可信方向发展,未来网络安全是增加行为可信的可信网络,它主要包括服务提供者的可信、网络信息传输的可信和终端用户的可信.通过研究用户的行为信任,不仅可以减少或避免与恶... 详细信息

目前网络安全受到严重的挑战,国际研究表明网络安全正向着网络可信方向发展,未来网络安全是增加行为可信的可信网络,它主要包括服务提供者的可信、网络信息传输的可信和终端用户的可信.通过研究用户的行为信任,不仅可以减少或避免与恶意用户交往,而且因为服务提供者与用户之间建立了互信,从而提高了它们合作完成任务的可能性,降低了因不信任带来的监控和防范等额外开销,所以对用户行为可信的研究不仅可以提高网络的安全性而且也可以提高网络的性能.以可信网络中用户行为可信研究为核心,提出了面向可信网络的用户行为信任的评估、预测与控制架构,包括行为信任的可靠评估;满足不同安全与性能需求的灵活的信任预测;基于信任与风险、利益得失的系统访问博弈决策;基于信任的动态的资源访问控制和以信任预防为主,实时监控为辅的异常行为的监控与防范等.并把这些用户行为可信管理机制进行有效组合,实现了动态控制与静态控制,信任与风险的统一,为可信网络的进一步研究提供基础.

关键词：可信网络用户行为信任用户行为信任评估用户行为信任预测行为控制

来源：评论

学校读者我要写书评

暂无评论

一种基于可信密码模块的用户行为度量方法

引用

计算机工程 2017年第5期34卷 121-128页

作者：胡计鹏谭励杨明华张亚明北京工商大学计算机与信息工程学院北京100048 火箭军装备研究院第四研究所北京100094

为满足特定应用领域的高等级安全需要,基于国产基础软硬件平台,提出一种用户行为度量方法。通过USBKey双因素认证机制与可信密码模块认证授权相结合,实现用户身份的安全授权。根据不同用户创建用户行为控制链,完成指定用户、指定进程、... 详细信息

为满足特定应用领域的高等级安全需要,基于国产基础软硬件平台,提出一种用户行为度量方法。通过USBKey双因素认证机制与可信密码模块认证授权相结合,实现用户身份的安全授权。根据不同用户创建用户行为控制链,完成指定用户、指定进程、对指定系统资源进行操作的细粒度可信度量,从而实现根据用户行为对系统资源访问行为进行分层次、动态的访问控制。针对不同用户身份提供动态加、解密以保证高级别用户对系统资源操作的安全性。实验结果表明,该方法能够有效提高系统安全性。

关键词：可信计算可信度量系统可信密码模块信息安全用户行为信任

来源：评论

学校读者我要写书评

暂无评论

基于用户信任度的网络动态访问控制研究

基于用户信任度的网络动态访问控制研究

引用

作者：陈尚卫南京航空航天大学

学位级别：硕士

随着计算机技术、通信技术和网络技术的飞速发展,计算机系统的安全性日益受到重视,访问控制作为一种重要的安全技术,已经渗透到操作系统、数据库、网络的各个方面。基于角色的访问控制模型(RBAC)作为主流的访问控制模型,与传统的自主访... 详细信息

随着计算机技术、通信技术和网络技术的飞速发展,计算机系统的安全性日益受到重视,访问控制作为一种重要的安全技术,已经渗透到操作系统、数据库、网络的各个方面。基于角色的访问控制模型(RBAC)作为主流的访问控制模型,与传统的自主访问控制和强制访问控制相比,具有更高的灵活性和扩展性。然而基于角色的访问控制模型,其中包括著名的RBAC96模型族,都是单一的基于身份信任的静态授权机制。随着信息网络化进程的深入这种一元的静态的授权方式已无法满足一些应用系统在安全性方面的需求了,用户的权限维护和管理也给管理员带来了不小的负担。本文在基于角色的访问控制(RBAC)模型基础上,引入用户信任度的概念,增加了用户信任度集合,建立了一种基于用户行为信任的动态角色访问控制(TDRBAC)模型。论文首先对当前的访问控制技术进行简要的介绍,包括传统的强制型访问控制、自主型访问控制和基于角色的访问控制技术。然后详细的定义了TDRBAC模型,给出模型的基本集合和主要定义,并且对模型中的指派关系、角色继承做了深入研究;随后建立了用户行为信任评估模型,信任评估系统主要包括用户信任计算以及用户信任更新功能。TDRBAC模型是在RBAC96模型基础上提出了角色动态属性和用户信任度集合,实现基于用户行为信任的动态访问控制。论文最后设计了基于TDRBAC的访问控制系统原型。

关键词：访问控制 TDRBAC 用户行为信任信任度

来源：评论

学校读者我要写书评

暂无评论

可信网络中用户行为可信的分析

引用

科技致富向导 2011年第11期 187-187页

作者：翟亚刚邯郸职业技术学院电子信息工程系河北邯郸056001

网络的安全问题正在受到日益严重的挑战,有研究表明,网络安全正在朝着网络可信的方向发展,行为可信的可信网络成为了未来的网络安全的保障.网络信息传输的、可信服务提供者的可信和终端用户的可信是可信网络的主要内容.通过对用户的行... 详细信息

网络的安全问题正在受到日益严重的挑战,有研究表明,网络安全正在朝着网络可信的方向发展,行为可信的可信网络成为了未来的网络安全的保障.网络信息传输的、可信服务提供者的可信和终端用户的可信是可信网络的主要内容.通过对用户的行为信任的分析,不仅能避免或减少与恶意用户来往,还能在用户与服务提供者之间建起互信的关系,从而提高了双方合作的可能性,降低因不信任所花费在监控和防范上的额外开销.本文就以可信网络中的用户行为可信的分析为题做一番简单的论述.

关键词：可信网络用户行为信任用户行为可信分析

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：