检索结果-内蒙古大学图书馆

武汉大学学报（理学版） 2016年第3期62卷 255-260页

作者：王志学刘建伟艾倩颖北京航空航天大学电子信息工程学院北京100191

为解决电子健康网络中的接入认证问题,本文提出了一种新型电子健康网络接入认证方案,利用基于属性的签名(attribute-based signature,ABS)实现了双向认证及细粒度访问控制.针对电子健康网络的实际需求,提出了一种无须在初始化阶段确定... 详细信息

为解决电子健康网络中的接入认证问题,本文提出了一种新型电子健康网络接入认证方案,利用基于属性的签名(attribute-based signature,ABS)实现了双向认证及细粒度访问控制.针对电子健康网络的实际需求,提出了一种无须在初始化阶段确定属性数量,并且公共参数长度为常数的新型ABS方案,完善了接入认证机制,使系统易于扩展,并有效减轻了系统负担.

关键词：电子健康网络基于属性的签名细粒度访问控制接入认证

来源：评论

学校读者我要写书评

暂无评论

关系数据库细粒度访问控制设计与实现

引用

华中科技大学学报（自然科学版） 2010年第10期38卷 35-38页

作者：时杰朱虹周淳胡红清华中科技大学计算机科学与技术学院湖北武汉430074 达梦数据库有限公司湖北武汉430074

通过扩展SQL语句支持关系数据库细粒度访问控制(FGAC)策略的描述,扩展的SQL语句同时支持封闭式细粒度访问控制策略和开放式细粒度访问控制策略的描述,即支持细粒度的否定授权.给出了基于查询改写思想的动态查询改写算法,实现了细粒度访... 详细信息

通过扩展SQL语句支持关系数据库细粒度访问控制(FGAC)策略的描述,扩展的SQL语句同时支持封闭式细粒度访问控制策略和开放式细粒度访问控制策略的描述,即支持细粒度的否定授权.给出了基于查询改写思想的动态查询改写算法,实现了细粒度访问控制,同时给出了细粒度访问控制实现框架,并在数据库管理系统(DBMS)中实现.实验验证了该实现方法的可行性.

关键词：关系数据库数据库安全细粒度访问控制否定授权查询改写

来源：评论

学校读者我要写书评

暂无评论

基于会话层细粒度访问控制扩充中的关键问题

引用

计算机工程 2005年第7期31卷 40-42页

作者：盛可军沈昌祥海军工程大学武汉430033 海军计算技术研究所北京100841

基于会话层网关协议细粒度访问控制扩充中的两个关键问题是获取访问请求所用应用协议和认证效率。在对基于会话层网关进行细粒度访问控制扩充可行性分析的基础上,给出了获取应用协议的自动机模型构造算法和基于用户真实身份高效的强身... 详细信息

基于会话层网关协议细粒度访问控制扩充中的两个关键问题是获取访问请求所用应用协议和认证效率。在对基于会话层网关进行细粒度访问控制扩充可行性分析的基础上,给出了获取应用协议的自动机模型构造算法和基于用户真实身份高效的强身份认证过程算法。

关键词：会话层细粒度访问控制认证网关

来源：评论

学校读者我要写书评

暂无评论

面向隐私保护的无线传感器网络细粒度访问控制协议

引用

计算机应用 2014年第2期34卷 461-463页

作者：胡鹏左开中郭良敏罗永龙安徽师范大学数学计算机科学学院安徽芜湖241003 安徽师范大学网络与信息安全工程技术研究中心安徽芜湖241003

针对无线传感器网络访问控制中的用户身份隐私保护和数据安全问题,提出了一种适用于多用户、隐私保护的访问控制协议。该协议采用属性基加密算法和分布式访问控制模式,使用属性证书、数字签名和门限机制,实现了用户的付费访问、细粒度... 详细信息

针对无线传感器网络访问控制中的用户身份隐私保护和数据安全问题,提出了一种适用于多用户、隐私保护的访问控制协议。该协议采用属性基加密算法和分布式访问控制模式,使用属性证书、数字签名和门限机制,实现了用户的付费访问、细粒度访问控制和匿名访问,并保证了数据传输机密性和查询命令完整性。协议分析和协议比较表明,传感器节点的计算、存储和通信开销较小,方便实现用户和传感器节点动态加入,能更好地适应付费无线传感器网络的访问控制需求。

关键词：无线传感器网络访问控制隐私保护细粒度访问控制

来源：评论

学校读者我要写书评

暂无评论

实现数据库细粒度访问控制的一种动态查询修改算法

引用

计算机科学 2010年第12期37卷 130-133,142页

作者：时杰朱虹冯玉才华中科技大学计算机学院武汉430074

由于隐私保护和基于Web的安全需求的驱动,数据库细粒度访问控制引起了研究者的广泛关注。细粒度访问控制主要通过查询改写方法实现。然而,在以往的查询改写算法中,没有考虑用户提交的SQL语句的特性和细粒度访问控制策略的特性,从而导致... 详细信息

由于隐私保护和基于Web的安全需求的驱动,数据库细粒度访问控制引起了研究者的广泛关注。细粒度访问控制主要通过查询改写方法实现。然而,在以往的查询改写算法中,没有考虑用户提交的SQL语句的特性和细粒度访问控制策略的特性,从而导致最终执行的SQL中存在大量的冗余,影响了SQL语句执行的性能。在考虑SQL语句和细粒度访问控制策略的特性的前提下,分析了两类冗余,并给出了相应的移除方法。最终提出了一种用于细粒度访问控制实现的查询改写算法。实验证实该算法具有更好的性能。

关键词：关系数据库细粒度访问控制查询改写冗余

来源：评论

学校读者我要写书评

暂无评论

具有细粒度访问控制的隐藏关键词可搜索加密方案

引用

通信学报 2013年第S1期34卷 92-100页

作者：杨旸林柏钢马懋德福州大学数学与计算机工程学院福建福州350108 福州大学网络系统信息安全福建省高校重点实验室福建福州350108 南洋理工大学电子与电气工程学院新加坡新加坡639798

针对现有的可搜索加密算法在多用户环境中密钥管理难度大并且缺乏细粒度访问控制机制的问题,利用基于密文策略的属性加密机制(CP-ABE,ciphertext-policy attribute based encryption)实现了对隐藏关键词可搜索加密方案的细粒度访问控制... 详细信息

针对现有的可搜索加密算法在多用户环境中密钥管理难度大并且缺乏细粒度访问控制机制的问题,利用基于密文策略的属性加密机制(CP-ABE,ciphertext-policy attribute based encryption)实现了对隐藏关键词可搜索加密方案的细粒度访问控制。数据拥有者可以为其在第三方服务器中存储的加密指定灵活的访问策略,只有自身属性满足该访问策略的用户才有权限对数据进行检索和解密。同时还能够实现对用户的增加与撤销。安全性分析表明方案不仅可以有效地防止隐私数据的泄露,还可以隐藏关键词的信息,使得第三方服务器在提供检索功能的同时无法窃取用户的任何敏感信息。方案的效率分析表明,该系统的检索效率仅为数十微秒,适合在大型应用系统中使用。

关键词：隐藏关键词检索可搜索加密细粒度访问控制用户增加与撤销

来源：评论

学校读者我要写书评

暂无评论

基于RBAC的细粒度访问控制方法

引用

计算机工程 2008年第20期34卷 52-54页

作者：吴江栋李伟华安喜锋西北工业大学软件与微电子学院西安710065 西北工业大学计算机学院西安710072

分析基于角色的访问控制模型,提出一种基于RBAC模型的细粒度权限管理方法。引入细粒度权限管理的概念,把资源的访问权限按尽量小的粒度分解,并把分解后的权限分配给角色,通过给用户分配角色以及角色之间的继承关系简化权限的管理。基于R... 详细信息

分析基于角色的访问控制模型,提出一种基于RBAC模型的细粒度权限管理方法。引入细粒度权限管理的概念,把资源的访问权限按尽量小的粒度分解,并把分解后的权限分配给角色,通过给用户分配角色以及角色之间的继承关系简化权限的管理。基于RBAC模型的细粒度权限管理系统验证了该方法的正确性。该方法的设计和实现过程对于同类软件的开发具有参考价值。

关键词：角色访问控制 RBAC模型细粒度访问控制

来源：评论

学校读者我要写书评

暂无评论

细粒度访问控制的可追责的基于属性的匿名认证方法

细粒度访问控制的可追责的基于属性的匿名认证方法

引用

作者：赖俊祚李鹏吴永东 510632 广东省广州市天河区黄埔大道西601号

本发明公开了一种细粒度访问控制的可追责的基于属性的匿名认证方法，该方法包括以下步骤：进行初始化处理，生成主公钥和主私钥；通过证书权威机构生成用户的属性秘钥；发布认证任务，对认证任务进行加密操作的处理得到认证任务的密文... 详细信息

标准号: CN112699395B

本发明公开了一种细粒度访问控制的可追责的基于属性的匿名认证方法，该方法包括以下步骤：进行初始化处理，生成主公钥和主私钥；通过证书权威机构生成用户的属性秘钥；发布认证任务，对认证任务进行加密操作的处理得到认证任务的密文；解密认证任务，对认证任务的密文进行解密操作；生成认证，对消息进行认证操作，生成认证令牌；验证认证，通过验证者对认证操作结果进行验证操作；追踪重复认证的用户，当用户认证达到两次时，通过验证者进行链接操作、追踪操作的处理。本发明采用密文策略基于属性加密处理、zk‑SNARK零知识证明处理，允许任何人识别同一个用户生成的两个有效认证令牌，达到细粒度访问控制、保证用户的隐私和公开可追责的效果。

关键词：认证验证密文细粒度访问控制认证操作证书权威机构令牌追踪初始化处理加密操作加密处理解密操作链接操作匿名认证认证令牌用户认证用户生成有效认证知识证明主公钥解密秘钥私钥隐私重复发布保证

来源：评论

学校读者我要写书评

暂无评论

关系数据库细粒度访问控制研究

关系数据库细粒度访问控制研究

引用

作者：时杰华中科技大学

学位级别：博士

访问控制作为关系数据库重要的安全部件,对整个数据库的安全发挥着极为重要的作用。随着数据库与Web的深入结合及隐私保护需求的逐渐复杂化,传统数据库访问控制机制无法满足复杂的安全需求。因此,研究关系数据库细粒度访问控制,为数据... 详细信息

访问控制作为关系数据库重要的安全部件,对整个数据库的安全发挥着极为重要的作用。随着数据库与Web的深入结合及隐私保护需求的逐渐复杂化,传统数据库访问控制机制无法满足复杂的安全需求。因此,研究关系数据库细粒度访问控制,为数据库系统提供更为灵活的访问控制机制以满足安全需求,具有重要的意义。围绕关系数据库细粒度访问控制的设计、分析及实现,主要开展了5个方面的研究工作：细粒度访问控制模型、细粒度访问控制策略分析、细粒度访问控制下推理控制、细粒度访问控制查询改写算法及细粒度访问控制系统设计与实现。为了改善细粒度访问控制策略的表达能力,给出了一个新的细粒度访问控制模型-DFFAC模型。DFFAC模型包含两个子模型：D-DFFAC模型和R-DFFAC模型,分别与数据库系统中的DAC模型和RBAC模型相兼容。DFFAC模型不仅支持封闭式细粒度访问控制策略,还支持开放式细粒度访问控制策略,即支持细粒度否定授权。在DFFAC模型的基础上,给出了多重细粒度访问控制策略的概念,并根据主体的特性,设计了多重细粒度访问控制策略的合并原则,给出了多重细粒度访问控制策略的合并算法。为了保证灵活的细粒度访问控制策略合理的生效,研究了细粒度访问控制策略分析方法。给出了通用的细粒度访问控制策略的有效一致性定义,主要包含有效性和一致性两个子概念。有效性要求细粒度访问控制策略不具有二义性,即访问控制判定具有唯一的结果；一致性要求系统中的细粒度访问控制不存在策略冗余和冲突。在DFFAC模型基础上,给出了DFFAC策略的有效性和一致性概念。然后,分别给出了DFFAC策略有效性和一致性分析检测方法及实现。最后,通过实验验证了策略分析检测方法在性能上是可接受的。为了保证关系数据库细粒度访问控制的安全性,研究了细粒度访问控制下的更新操作推理泄露问题。给出了数据级安全条件以保证更新操作推理泄露得以避免。在DFFAC模型的基础上,给出了策略级安全条件,当DFFAC策略满足策略级安全条件时,更新操作推理泄露问题得以解决。然后,给出了动态改写更新操作策略的方法使得DFFAC策略满足策略级安全条件。最后,针对删除操作,给出了删除操作策略级安全条件和动态改写删除操作策略的方法保证删除操作安全条件得以满足。细粒度访问控制下的查询操作主要通过查询改写方法实现。在查询改写思想的基础上,给出了一个安全的查询改写算法KAB算法。然后,扩展了可靠性定义,在关系代数的基础上给出了可靠性的相关性质,并分析了对于哪些SQL语句,KAB算法能够保证可靠性。最后,通过实验验证KAB算法是高效的。在上述研究的基础上,设计实现了细粒度访问控制系统-DFFAC系统。首先,通过扩展SQL语句支持DFFAC策略的描述；接着,分析设计了DFFAC系统中的各个模块；然后在达梦数据库管理系统中实现了该系统；最后给出实验验证DFFAC系统对数据库管理系统造成的性能负担是可接受。

关键词：关系数据库细粒度访问控制策略分析推理控制查询改写

来源：评论

学校读者我要写书评

暂无评论

细粒度访问控制下的金融数据安全检索方法和装置

细粒度访问控制下的金融数据安全检索方法和装置

引用

作者：张昊天梁友李瑞健周兆基黄文喜曾立波 510000 广东省广州市天河区五山路371-1号28楼A847号(仅限办公)

本公开提供了一种细粒度访问控制下的金融数据安全检索方法和装置，属于数据处理领域，包括：获取总控中心生成的第一私钥，第一私钥由总控中心赋予预设细粒度的访问控制权限；根据第一私钥生成检索令牌，将检索令牌上传至云服务器，其... 详细信息

标准号: CN116776391A

本公开提供了一种细粒度访问控制下的金融数据安全检索方法和装置，属于数据处理领域，包括：获取总控中心生成的第一私钥，第一私钥由总控中心赋予预设细粒度的访问控制权限；根据第一私钥生成检索令牌，将检索令牌上传至云服务器，其中，云服务器用于根据检索令牌对金融产品交易的密文数据进行检索；金融产品交易的密文数据由金融交易管理端基于总控中心生成的第二私钥和金融产品交易的属性信息加密得到；若检索成功，根据第一私钥对云服务器返回的密文数据进行解密，得到金融产品交易信息。本公开使得满足权限要求的客户才能对金融产品交易密文数据进行检索，而不泄露敏感信息；在加密过程中引入了私钥信息，能够防止云服务器的恶意猜测行为。

关键词：金融产品检索密文数据云服务器私钥令牌总控中心交易细粒度访问控制访问控制权限数据处理领域方法和装置安全检索加密过程交易信息金融交易金融数据敏感信息权限要求属性信息私钥生成私钥信息管理端细粒度解密上传预设加密泄露返回引入客户赋予成功

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：