检索结果-内蒙古大学图书馆

计算机技术与发展 2025年

作者：周小明周辰语许超魏思佳冉冉国网辽宁省电力有限公司北京邮电大学计算机学院(国家示范性软件学院)北京国网辽宁省电力有限公司信息通信分公司中国电力科学研究院有限公司电力网络安全防护与监测技术实验室

电力系统数据中台整合了国家电力系统的核心数据，通过整合、清洗、存储和融合提供高质量的数据共享服务。电力数据中台具有数据安全等级高、访问终端数量大、数据运维频度高、数据分析维度广等特点。传统的静态访问控制模型无法阻止身... 详细信息

电力系统数据中台整合了国家电力系统的核心数据，通过整合、清洗、存储和融合提供高质量的数据共享服务。电力数据中台具有数据安全等级高、访问终端数量大、数据运维频度高、数据分析维度广等特点。传统的静态访问控制模型无法阻止身份合法用户的错误和非法操作，基于用户的动态访问行为，智能识别系统访问威胁并开展动态安全访问控制是保护数据中台安全的重要方法。本文基于ABAC访问控制模型，提出一种场景驱动的电力数据中台数据动态访问控制模型。该模型通过提取用户访问请求的业务特征和数据特征，构建数据访问场景，通过对每种场景类型进行安全风险分析，得出同类型场景的防护侧重点，并依据场景中具体属性值，计算场景的安全评分，最终得到针对该场景的访问策略，以此实现动态场景下灵活、细粒度的访问控制管理，契合访问控制零信任的理念。

关键词：数据中台访问控制模型安全风险分析动态保护访问控制策略

来源：评论

学校读者我要写书评

暂无评论

扩展的基于角色的访问控制模型

引用

北京航空航天大学学报 2005年第3期31卷 298-302页

作者：薛伟怀进鹏北京航空航天大学计算机学院北京100083

提出了一种扩展的基于角色的访问控制RBAC (RoleBasedAccessControl)模型———RTBAC (Role&TaskBasedAccessControl)模型 .该模型在RBAC96模型之上引入了任务和任务实例的概念 ,形式化地定义了任务和任务实例的层次结构 ,界定了传... 详细信息

提出了一种扩展的基于角色的访问控制RBAC (RoleBasedAccessControl)模型———RTBAC (Role&TaskBasedAccessControl)模型 .该模型在RBAC96模型之上引入了任务和任务实例的概念 ,形式化地定义了任务和任务实例的层次结构 ,界定了传统会话同任务实例之间的关系以及任务实例同权限之间的关系 ,并且提供了几种辅助函数 .该模型可以更为自然地描述业务流程和访问控制策略 ,更适合分布式协作应用 ,特别是工作流和组合服务 .基于该模型定义了一种新的动态职责分离约束———基于任务的动态职责分离约束 ,并且同传统动态职责分离约束进行了比较 .该约束可以更准确地刻画访问控制相关的系统运行时上下文的范围。

关键词：访问控制模型基于角色的访问控制运行时上下文动态职责分离

来源：评论

学校读者我要写书评

暂无评论

一种基于角色和属性的云计算数据访问控制模型

引用

清华大学学报（自然科学版） 2017年第11期57卷 1150-1158页

作者：王于丁杨家海清华大学网络科学与网络空间研究院北京100084

云计算具有开放性、共享性和弹性等特点,这使得传统的访问控制模型不再适应云计算中大规模用户对海量数据灵活动态的访问控制。针对这一不足,该文从云计算实体的属性角度出发,提出一种基于角色和属性的云计算数据访问控制模型,该模型在... 详细信息

云计算具有开放性、共享性和弹性等特点,这使得传统的访问控制模型不再适应云计算中大规模用户对海量数据灵活动态的访问控制。针对这一不足,该文从云计算实体的属性角度出发,提出一种基于角色和属性的云计算数据访问控制模型,该模型在基于角色的访问控制模型基础上为相关实体引入了属性元素,用户能够通过自身和所在租户的属性及当前的状态分配角色,从而访问不同属性的数据;对该模型进行了详细的设计,阐述了工作流程,并做了安全性证明和综合分析。结果表明:该模型能够在云计算环境下,为用户访问数据提供动态、安全、细粒度的访问控制保障。

关键词：云计算访问控制模型属性角色访问权限

来源：评论

学校读者我要写书评

暂无评论

空间矢量数据细粒度强制查询访问控制模型及其高效实现

引用

软件学报 2011年第8期22卷 1872-1883页

作者：张妍陈驰冯登国中国科学院软件研究所信息安全国家重点实验室北京100190 信息安全共性技术国家工程研究中心北京100190

针对敏感空间地理矢量数据形状不规则、跨多级敏感区域分布的特点,对传统的强制访问控制模型进行空间扩展,提出了一种细粒度的空间矢量数据强制查询访问控制模型SV_MAC(spatial vector data mandatory access control model).并进一步... 详细信息

针对敏感空间地理矢量数据形状不规则、跨多级敏感区域分布的特点,对传统的强制访问控制模型进行空间扩展,提出了一种细粒度的空间矢量数据强制查询访问控制模型SV_MAC(spatial vector data mandatory access control model).并进一步将空间数据查询与安全策略检索相结合,提出了一种AR+树(access R+树)索引结构,以在空间矢量数据查询过程中高效地实现SV_MAC授权判定.实验结果表明,AR+树在为空间矢量数据的检索提供不可绕过的细粒度安全防护的同时,保障了前台响应速率和用户体验.

关键词：空间矢量数据安全访问控制模型强制访问控制 R+树索引授权模型实现

来源：评论

学校读者我要写书评

暂无评论

基于任务的访问控制模型

引用

软件学报 2003年第1期14卷 76-82页

作者：邓集波洪帆华中科技大学计算机科学与技术学院数据安全与保密实验室湖北武汉430074

目前的访问控制模型都是从系统的角度出发去保护资源,在进行权限的控制时没有考虑执行的上下文环境.然而,随着数据库、网络和分布式计算的发展,组织任务进一步自动化,与服务相关的信息进一步计算机化,这促使人们将安全问题方面的注意力... 详细信息

目前的访问控制模型都是从系统的角度出发去保护资源,在进行权限的控制时没有考虑执行的上下文环境.然而,随着数据库、网络和分布式计算的发展,组织任务进一步自动化,与服务相关的信息进一步计算机化,这促使人们将安全问题方面的注意力从独立的计算机系统中静态的主体和客体保护,转移到随着任务的执行而进行动态授权的保护上.介绍了一种称为基于任务的访问控制TBAC(task-based access control)的访问控制机制.它从工作流中的任务角度建模,可以依据任务和任务状态的不同,对权限进行动态管理.TBAC非常适合分布式计算和多点访问控制的信息处理控制以及在工作流、分布式处理和事务管理系统中的决策制定.介绍了TBAC的基本概念,对其模型进行了形式化描述和分析.可以预见,TBAC将在办公及商业等多种领域中得到广泛的应用.

关键词：访问控制模型网络安全工作流分布式计算计算机网络

来源：评论

学校读者我要写书评

暂无评论

扩展角色的密文数据访问控制模型

引用

北京邮电大学学报 2011年第5期34卷 19-24页

作者：彭维平周亚建平源宋成王枞杨义先北京邮电大学信息安全中心北京100876 河南理工大学计算机科学与技术学院河南焦作454003 北京邮电大学可信分布式计算与服务教育部重点实验室北京100876 中国电子科技集团公司第二十九研究所电子信息控制重点实验室成都610036

提出了一种将分级密钥授权融入角色管理的密文数据访问控制(KRBAC)模型,并基于该模型提出了一种元素级的细粒度数据保护方案.KRBAC模型通过划分独立的密钥控制域,将传统的角色扩展为由角色、角色控制域和密钥控制域构成的具有偏序集继... 详细信息

提出了一种将分级密钥授权融入角色管理的密文数据访问控制(KRBAC)模型,并基于该模型提出了一种元素级的细粒度数据保护方案.KRBAC模型通过划分独立的密钥控制域,将传统的角色扩展为由角色、角色控制域和密钥控制域构成的具有偏序集继承关系和安全约束性质的三元组;在密钥分级的基础上,通过主密钥及数据的特征信息产生元素级的加解密密钥.分析结果表明,该模型能减少角色数量,降低访问控制的复杂度,提高权限分配的合理性,并能为细粒度的数据保护提供安全基础.

关键词：扩展角色访问控制模型授权管理密文数据库

来源：评论

学校读者我要写书评

暂无评论

针对IaaS云的多租户访问控制模型

引用

华中科技大学学报（自然科学版） 2016年第3期44卷 94-98页

作者：石文昌王智愚黄瑛中国人民大学信息学院北京100872

针对基础设施即服务(IaaS)云平台中多租户间可能存在的数据隔离及共享需求,提出了一套形式化的访问控制模型——MTIAC(多租户IaaS访问控制)模型.MTIAC针对IaaS云平台的虚拟机监控器授权、虚拟机的资源分配及虚拟机之间的通信三种访问行... 详细信息

针对基础设施即服务(IaaS)云平台中多租户间可能存在的数据隔离及共享需求,提出了一套形式化的访问控制模型——MTIAC(多租户IaaS访问控制)模型.MTIAC针对IaaS云平台的虚拟机监控器授权、虚拟机的资源分配及虚拟机之间的通信三种访问行为.其自主访问策略允许为虚拟机实例及相关资源(统称负载)定义标签集和冲突标签集,MTIAC的强制访问策略确保了冲突负载无法运行于同一宿主机,而非冲突负载间可进行受控的数据共享.针对获得系统授权的访问控制操作,MTIAC更新了操作执行后主客体的属性,实现了系统状态的安全转换.可信虚拟数据中心(TVDc)技术实例的分析表明MTIAC模型具有可行性.

关键词：云计算基础设施即服务多租户访问控制模型可信虚拟数据中心

来源：评论

学校读者我要写书评

暂无评论

协同开发环境中基于角色和属性的访问控制模型

引用

计算机集成制造系统 2014年第6期20卷 1335-1341页

作者：李阳刘更王海伟西北工业大学机电传动与控制陕西省工程实验室陕西西安710072

针对协同开发环境的需求,提出基于角色和属性的访问控制模型。该模型定义了客体公共属性和主体组织属性,以适应客体可访问性的动态变化和提高分布式授权的灵活性。为保证显性的角色权限配置,建立了权限的运算规则,以解决基于属性的权限... 详细信息

针对协同开发环境的需求,提出基于角色和属性的访问控制模型。该模型定义了客体公共属性和主体组织属性,以适应客体可访问性的动态变化和提高分布式授权的灵活性。为保证显性的角色权限配置,建立了权限的运算规则,以解决基于属性的权限配置分析问题。为保证分布式授权的安全性,采用全局访问控制矩阵限制分布授权。所建立的模型已在协同开发环境中得到应用,验证了所提方法的有效性。

关键词：协同开发环境访问控制模型角色属性产品开发

来源：评论

学校读者我要写书评

暂无评论

某军用信息系统访问控制模型的研究与实现

引用

兵工学报 2009年第4期30卷 431-437页

作者：姜月秋焦艳沈阳理工大学通信与网络工程中心辽宁沈阳110168

针对某军用信息系统访问控制复杂性需求,基于现有的访问控制模型,在角色管理中引入了区域角色、角色时限控制、角色条件继承、角色级和角色组的概念。任务管理中基于其访问控制策略,从任务分类、任务分割、任务时限控制、任务模板这4个... 详细信息

针对某军用信息系统访问控制复杂性需求,基于现有的访问控制模型,在角色管理中引入了区域角色、角色时限控制、角色条件继承、角色级和角色组的概念。任务管理中基于其访问控制策略,从任务分类、任务分割、任务时限控制、任务模板这4个方面进行研究,进而对基于任务—角色的访问控制模型作出了改进。将"任务"和"角色"都提到访问控制策略的中心地位,体现主动访问控制与被动访问控制相结合、静态授权与动态授权并存的访问控制思想,构造了一种适用某军用信息系统的基于任务—角色的访问控制模型,并给出其形式化定义及静态、动态的模型设计。

关键词：计算机应用访问控制模型任务管理区域角色任务分割

来源：评论

学校读者我要写书评

暂无评论

协同应用服务提供商系统访问控制模型

引用

计算机集成制造系统 2009年第11期15卷 2111-2116,2123页

作者：王磊陈新刘强陈新度广东工业大学机电工程学院CIMS省重点实验室广东广州510090 广东科贸职业学院信息工程系广东广州510430

协同应用服务提供商系统具有"纵向组织"和"横向项目"交错的复杂结构。针对这一系统结构特征,引入了自治域和控制域两个核心概念,提出了基于自治域-角色的访问控制模型,定义了上层授权管理的基本原则和形式化访问控... 详细信息

协同应用服务提供商系统具有"纵向组织"和"横向项目"交错的复杂结构。针对这一系统结构特征,引入了自治域和控制域两个核心概念,提出了基于自治域-角色的访问控制模型,定义了上层授权管理的基本原则和形式化访问控制策略集合。该模型实现了自主访问控制和协同访问控制两种访问控制并行的设计思想,支持协同应用服务提供商系统动态柔性的访问控制管理需求。最后,以面向某专业镇的应用服务提供商模式协同制造平台的访问控制为例,说明了基于自治域—角色的访问控制模型的应用方式。

关键词：应用服务提供商自治域角色访问控制模型控制域

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：