检索结果-内蒙古大学图书馆

清华大学学报（自然科学版） 2010年第5期50卷 763-767页

作者：田立勤林闯清华大学计算机科学与技术系北京100084 华北科技学院计算机系北京101601

仅仅提供用户身份认证的安全控制已不能完全适应云计算等新型计算机网络应用,必须结合提供动态的行为可信的安全措施。该文借鉴社会信任的特性和计算机对信任评估的要求,提出较全面的评价用户行为信任的基本原则。然后给出一种基于行为... 详细信息

仅仅提供用户身份认证的安全控制已不能完全适应云计算等新型计算机网络应用,必须结合提供动态的行为可信的安全措施。该文借鉴社会信任的特性和计算机对信任评估的要求,提出较全面的评价用户行为信任的基本原则。然后给出一种基于行为证据的双滑动窗口的行为信任的量化评估机制。通过对滑动窗口的初始化,通过窗口的大小、窗口滑动的条件、过期信任和不信任记录在窗口位置的确定以及窗口内容的更新与替换来保证用户行为信任评估的可信性和可扩展性。最后根据信任的评估标准,用数据和理论分析证明了评估机制的可信性和可扩展性。与已有的主要信任评估算法相比较,该评估方法粒度细,信任评估对象不是服务提供者而是终端用户。

关键词：用户行为信任行为信任评估信任评估原则双滑动窗口可信度与可扩展性

来源：评论

学校读者我要写书评

暂无评论

基于隶属度理论的云服务行为信任评估模型研究

引用

计算机应用研究 2013年第4期30卷 1051-1054页

作者：谢立军朱智强孙磊潘宁解放军信息工程大学郑州450004

针对云用户难以在大量性能特征不同的云服务提供者中找到满足自己性能偏好和特定信任等级的云服务的问题,建立了一个合理的、科学的云服务行为信任评估系统。设计了云服务行为信任评估系统框架,基于隶属度理论建立了云服务行为信任评估... 详细信息

针对云用户难以在大量性能特征不同的云服务提供者中找到满足自己性能偏好和特定信任等级的云服务的问题,建立了一个合理的、科学的云服务行为信任评估系统。设计了云服务行为信任评估系统框架,基于隶属度理论建立了云服务行为信任评估模型,利用综合信任云重心评价法来计算云服务行为信任度,经过实验分析,该模型能够根据用户性能需求,对云服务进行更准确、科学的信任评估。

关键词：云服务行为信任评估隶属度理论云重心评价法

来源：评论

学校读者我要写书评

暂无评论

一种RBAC访问控制改进模型的研究与应用

一种RBAC访问控制改进模型的研究与应用

引用

作者：毛瑞西南科技大学

学位级别：硕士

访问控制模型是管理主体对客体访问限制的策略,用于提升系统数据安全性和完整性。传统基于角色的访问控制模型(Role-Based Access Control,RBAC)具有支持大规模复杂系统和简化权限管理的优势。然而,应用于现代开放式网络环境时,RBAC存... 详细信息

访问控制模型是管理主体对客体访问限制的策略,用于提升系统数据安全性和完整性。传统基于角色的访问控制模型(Role-Based Access Control,RBAC)具有支持大规模复杂系统和简化权限管理的优势。然而,应用于现代开放式网络环境时,RBAC存在缺乏灵活性、权限控制动态性不足和访问控制粒度较粗等问题。本文主要对RBAC访问控制模型和用户行为信任评估方法进行研究,针对传统RBAC模型的局限性,提出基于模糊数学的用户行为信任评估方法,建立RBAC改进模型,并对改进模型进行了实现和应用。针对现在常用的用户行为信任评估方法对用户信任度模糊性考虑不足的问题,本文从模糊数学的角度出发,提出以三角模糊数(TFN)结合模糊综合评价法,综合评价用户行为信任值,有效解决了涉及模糊、不确定性的用户行为信任评估问题。实验结果及分析表明,通过采用这种方法,能够更加科学、迅速地检测出信誉度低的用户,并且在用户请求数量和恶意行为比例相对较高的情况下,与经典行为信任评估方法AHP和FAHP相比,平均交互成功率分别提高了16.62%和11.3%。在分析访问控制机制的基础上,本文分析了经典RBAC模型中潜在的局限性,并提出了改进RBAC模型。改进模型在RBAC的基础上,引入了组织实体、用户权限增加/屏蔽关系和信任管理模块。此外,本文将提出的用户行为信任评估方法应用于信任管理模块,从而建立了全新的RBAC访问控制模型,并给出了改进RBAC模型的结构、形式化定义和访问控制流程。实验结果及分析表明,改进RBAC模型实现了动态、细粒度的访问控制,并且采用的用户行为信任评估机制是合理的。最后,本文基于Typescript语言,在***环境中对改进RBAC模型进行了具体实现,并将其应用到了企业级服务器框架Noomi中。然后基于Noomi搭建的服务器,对改进RBAC模型进行了相关功能测试。测试结果表明,改进RBAC模型能够满足批量分配基础角色和用户临时权限变更的需求,实现用户权限的动态授予和更细粒度的访问控制。

关键词：访问控制 RBAC 动态授权行为信任评估

来源：评论

学校读者我要写书评

暂无评论

云计算环境下基于信任的访问控制研究

云计算环境下基于信任的访问控制研究

引用

作者：刘金亮河北科技大学

学位级别：硕士

在互联网技术、计算技术等信息技术高速发展的今天,云计算这一集分布式计算、对等计算和网格计算于一体的新兴商业计算模式受到越来越多人的关注,成为众多信息技术研究中的热门领域,但云计算安全问题和挑战成为了云计算发展的制约因素... 详细信息

在互联网技术、计算技术等信息技术高速发展的今天,云计算这一集分布式计算、对等计算和网格计算于一体的新兴商业计算模式受到越来越多人的关注,成为众多信息技术研究中的热门领域,但云计算安全问题和挑战成为了云计算发展的制约因素。访问控制是解决云计算安全问题的重要技术之一,由于云计算环境具有动态性、开放性、大规模扩展性和自行配置资源的特点,在一定程度上对云计算环境中采用的访问控制技术提出了更高的要求。本文在研究传统访问控制技术的基础上,分析云计算环境下对访问控制技术的应用需求,设计并提出云计算环境下基于信任的访问控制模型。借鉴层次分析法思想,提出基于模糊的行为信任评估算法,提高行为信任评估的精确度,降低行为信任评估算法的复杂度,并缩短行为信任处理时间。通过引入时间衰减因子,把历史行为信任和当前行为信任相关联,并结合正向滑动窗口原理设计基于事件驱动的行为信任更新机制,确保行为信任值能够被准确及时地更新。建立起云用户和云服务商之间的相互信任关系,在一定程度上降低恶意攻击或服务的可能,提高云计算环境的安全性。通过划分行为信任等级、角色等级,设定角色权限,确立访问控制模型授权规则。在行为信任评估和授权规则设定的基础上,提出一种依据行为信任值动态调整云用户权限的机制,满足云计算系统对云用户动态管理及其权限进行控制的需求。最后,设计并实现云计算环境下基于信任的访问控制模型仿真系统,该系统实现行为信任评估及更新,依据行为信任动态调整权限和基于行为信任的访问控制等功能。通过示例在仿真系统下对模型进行验证,实验结果表明该模型能够实现云计算环境下安全可靠的访问控制。

关键词：云计算访问控制行为信任评估行为信任更新动态权限调整

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：