检索结果-内蒙古大学图书馆

作者：孙为群中国科学院计算技术研究所

学位级别：博士

随着网络技术，以及网格计算和面向服务计算等分布式计算技术的发展，越来越多的集成应用采用虚拟组织模式来共享资源和协作。基于角色的访问控制在分布式系统中得到了广泛的应用，但是在采用虚拟组织模式构建的分布式系统中，基于角色... 详细信息

随着网络技术，以及网格计算和面向服务计算等分布式计算技术的发展，越来越多的集成应用采用虚拟组织模式来共享资源和协作。基于角色的访问控制在分布式系统中得到了广泛的应用，但是在采用虚拟组织模式构建的分布式系统中，基于角色的访问控制系统面临新的挑战：虚拟组织具有的自主性和动态性，增加了自治域的安全机密性和完整性风险，也降低了虚拟组织的资源可用性；需要虚拟组织和自治域共同完成的资源访问控制，增加了提高虚拟组织和自治域授权管理效率的难度。本文从虚拟组织的授权过程出发，提出一种基于本地角色委托的访问控制方法，来消除自治域的访问控制策略动态地自主变更而产生的安全机密性和完整性风险，同时提高了虚拟组织中共享资源的持续可用性。本文从问题需求、访问控制模型、算法和原型系统及其实际应用等方面进行了研究，主要工作和创新性贡献如下：\n △提出一个基于角色委托的虚拟组织授权模型VORD\n 针对自治域具有访问判定的最终权这一特点，自治域将本地访问控制系统的核心元素—角色及限制用户-角色分配的约束一同委托给虚拟组织。虚拟组织根据由角色约束转换成的委托授权规则，将角色以委托证书的形式委托给用户，确保用户的角色分配满足自治域约束的要求。用户访问共享资源时，自治域根据用户出示的委托证书判定用户的角色分配是否违反了本地的约束，并据此决定是否拒绝用户的访问请求。与已有的工作相比较，VORD模型的特点体现在：\n 1).提出将自治域的约束转换为委托授权规则的方法，确保为用户分配的角色符合自治域的约束要求；利用属性证书机制在用户和自治域的角色之间建立直接的分配关系，可确保自治域检查出违反其约束的授权；\n 2).定义了委托角色和分片角色的分解关系，虚拟组织管理员可以将委托角色的权限集划分成多个子集，分配给多个分片角色，实现粒度更细的授权；\n 3).定义了虚拟角色和委托角色之间的继承关系，方便设置虚拟组织访问控制策略和进一步提高虚拟组织的授权管理效率；\n 4).自治域以角色权威证书的方式，将分配角色的权力委托给虚拟组织，不再参与每个用户的授权管理工作，提高了自治域的授权管理效率；同时系统不再需要定期下载和维护一份虚拟组织的用户授权数据的拷贝，降低了虚拟组织的访问控制信息泄露的风险。\n △提出了可一致地集成自治域的访问控制策略的机制\n 通过将约束类型转换为用户-角色分配函数的关系表达，并依据自治域最终决定访问控制的特点，给出判定虚拟组织和自治域之间约束冲突的形式化定义。通过分析基于角色的访问控制系统的数据类型和关系，从冲突调解对已有的访问控制策略和用户-角色分配的影响角度，提出了度量调解冲突的代价指标。\n 在调解虚拟组织和自治域之间约束冲突的算法中，根据互斥约束的可组合性质，将撤销虚拟互斥约束的个数降到最小。根据先决约束的偏序性质，将撤销用户-角色分配降到最小。\n 此外，我们还应用上述研究结果，实现了基于角色委托的访问控制管理工具，并在网格工作流平台项目中进行了应用和测试。测试结果验证了本文所提出的VORD模型，可以有效地保护自治域安全的机密性和完整性，以及资源的持续可用性，并提高虚拟组织和自治域的安全管理效率。

关键词：虚拟组织访问控制管理资源访问控制自治域授权管理自治域安全

来源：评论

学校读者我要写书评

暂无评论

基于属性的访问控制管理

基于属性的访问控制管理

引用

作者：李晓峰中国科学院软件研究所

学位级别：博士

基于属性的访问控制是目前新兴的一种访问控制技术，由于其具有良好的可扩展性而得到广泛认可。本文对基于属性的访问控制模型和基于属性的访问控制管理模型进行了研究，分析并改进了可扩展访问控制标记语言委托策略(XACMLAdmin)描述方... 详细信息

基于属性的访问控制是目前新兴的一种访问控制技术，由于其具有良好的可扩展性而得到广泛认可。本文对基于属性的访问控制模型和基于属性的访问控制管理模型进行了研究，分析并改进了可扩展访问控制标记语言委托策略(XACMLAdmin)描述方式，并提出一种策略预处理方案。本文的主要研究成果如下：\n ①形式化描述了基于属性的访问请求判定过程，将其归结为四个关系的计算，给出了基于属性的访问控制中策略冲突、策略合并元策略和策略依赖图的定义。并针对策略依赖图，分析了可获取有效的访问控制判定应满足的充分条件。\n ②讨论了基于属性的访问控制策略管理问题，用属性逻辑表达式来表示管理范围，给出基于属性的委托策略定义，同时给出了委托策略的语义解释，总结、提出了三种信任链的建立方式，讨论了这三种方式之间的区别。\n ③形式化描述了XACML和XACMLAdmin中的策略集、策略、规则，以及其组成元素之间的逻辑关系。针对XACMLAdmin草案中，对于规则中委托限制处理上存在的问题，提出一种解决方案。\n ④提出了一个将XACML策略树分割为访问策略树和管理策略树来提高在线判定性能的匹配方案。并在此基础上，通过构造委托图，删除管理策略树和访问策略树中的无效节点，从而避免在线判定时引起拒绝服务攻击的无效策略。

关键词：访问控制管理委托策略描述方式

来源：评论

学校读者我要写书评

暂无评论

多级跨域访问控制管理相关技术研究

多级跨域访问控制管理相关技术研究

引用

作者：刘江解放军信息工程大学

学位级别：硕士

访问控制策略是信息系统安全需求的集中体现，访问控制管理为维护访问控制策略的安全、一致提供了重要保障。多级跨域等级化信息系统分布、异构、动态的特点对访问控制管理提出了新的挑战。如何对多级跨域访问控制进行有效管理，确保访... 详细信息

访问控制策略是信息系统安全需求的集中体现，访问控制管理为维护访问控制策略的安全、一致提供了重要保障。多级跨域等级化信息系统分布、异构、动态的特点对访问控制管理提出了新的挑战。如何对多级跨域访问控制进行有效管理，确保访问控制策略的一致性是亟待解决的关键问题。本文深入研究了多级跨域环境下的访问控制管理技术，主要工作如下： 1、构建了层次化、细粒度的多级跨域访问控制管理模型。针对现有访问控制管理模型存在指派关系复杂、扩展性差、缺乏对跨域访问管理有效支撑的问题，结合多级跨域系统特性和访问控制管理的细粒度要求，提出了多级跨域访问控制管理模型，给出了模型的基本元素、元素关系、约束条件和管理规则，证明了模型的安全性。与现有研究相比，该模型具有良好的可扩展性，支持细粒度的管理操作，能够有效支撑多级跨域环境下安全、统一的访问控制管理，保证安全策略的一致性。 2、形式化规约了多级跨域等级化信息系统的策略冲突。针对等级化信息系统实施跨域互操作存在的策略冲突问题，分析了冲突的产生机理和过程，给出了显式策略冲突和隐式策略冲突的定义，并进行了形式化规约，为设计高效的策略冲突检测和消解算法奠定基础。 3、提出了基于属性分解的显式策略冲突检测算法和基于属性影响度的显式策略冲突消解算法。针对现有策略冲突检测和消解方法难以对显式策略冲突进行有效检测和合理消解的问题，采用离散化的思想，引入策略属性分解和策略条件属性影响度的概念，从更细粒度的角度出发，设计了面向显式策略冲突的检测和消解算法，分析了算法复杂度并通过仿真实验验证了算法性能。 4、提出了基于信息流矩阵的隐式策略冲突检测算法和基于信息流阻断的隐式策略冲突消解算法。针对现有策略冲突检测和消解方法缺乏对隐式策略冲突检测和消解的研究，利用有向图成熟的数学理论，将隐式策略冲突检测和消解问题抽象为有向图中邻接矩阵求解可达矩阵的问题，设计了面向隐式策略冲突的检测和消解算法，分析了算法复杂度并通过仿真实验验证了算法性能。通过完成以上工作，一方面为多级跨域访问控制管理提供技术支持，另一方面为等级化信息系统的安全建设提供有益参考。

关键词：多级跨域访问控制管理策略冲突冲突检测冲突消解

来源：评论

学校读者我要写书评

暂无评论

一种多级跨域访问控制管理模型

引用

信息网络安全 2014年第2期 1-6页

作者：张红旗刘江代向东王义功解放军信息工程大学河南郑州450001 河南省信息安全重点实验室河南郑州450001

访问控制管理为维护访问控制策略的安全、一致提供了重要保障。针对现有访问控制管理模型存在指派关系复杂、扩展性差、缺乏对跨域访问管理有效支撑的问题,结合多级跨域系统特性和访问控制管理的细粒度要求,文章提出了多级跨域访问控制... 详细信息

访问控制管理为维护访问控制策略的安全、一致提供了重要保障。针对现有访问控制管理模型存在指派关系复杂、扩展性差、缺乏对跨域访问管理有效支撑的问题,结合多级跨域系统特性和访问控制管理的细粒度要求,文章提出了多级跨域访问控制管理模型,给出了模型的基本元素、元素关系、约束条件和管理规则。与现有研究相比,该模型具有良好的可扩展性,支持细粒度的管理操作,能够有效支撑多级跨域环境下安全、统一的访问控制管理。

关键词：多级跨域访问控制管理细程度

来源：评论

学校读者我要写书评

暂无评论

一种基于企业管理架构的访问控制管理模型

一种基于企业管理架构的访问控制管理模型

引用

第十一届全国青年通信学术会议

作者：李晓峰冯登国中科院软件所国家信息安全重点实验室中科院软件所国家信息安全重点实验室

目前信息系统中,访问控制作为一种基本的安全手段得到了广泛的应用,各种安全模型不断被提出和改进,使得系统能够描述更多更为复杂的访问控制策略,但随着系统规模的增大和应用的复杂, 使得访问控制策略的管理问题称为一个突出问题。本文... 详细信息

目前信息系统中,访问控制作为一种基本的安全手段得到了广泛的应用,各种安全模型不断被提出和改进,使得系统能够描述更多更为复杂的访问控制策略,但随着系统规模的增大和应用的复杂, 使得访问控制策略的管理问题称为一个突出问题。本文针对目前集中式管理、属主式管理、以及其它管理模型上的缺点,提出了管理空间的概念,使用管理空间来描述访问控制管理的范围,并以此为基础提出一个访问控制管理模型,此模型可以适应分布式、部分自治和部门协作的管理要求。

关键词：访问控制访问控制管理管理空间管理模型

来源：评论

学校读者我要写书评

暂无评论

网络安全证书与访问控制管理软件

网络安全证书与访问控制管理软件

引用

作者：王行愚王勇胡琛金波韩秀玲黄慧涌刘亚军康碧李杜华东理工大学

本项目应用最新的网络技术、人工智能、知识工程与智能控制理论与方法,研制与开发了网络安全证书与访问控制管理软件。在Linux+OpenSSL环境下,实现了CA证书管理;在Windows 2000+IIS+ASP+SQL Server 2000下实现了访问控制管理。软件总体... 详细信息

标准号: hg06032344

本项目应用最新的网络技术、人工智能、知识工程与智能控制理论与方法,研制与开发了网络安全证书与访问控制管理软件。在Linux+OpenSSL环境下,实现了CA证书管理;在Windows 2000+IIS+ASP+SQL Server 2000下实现了访问控制管理。软件总体结构合理,系统性能稳定,实用性强。同时开发出防火墙系统功能完善,性能稳定可靠,用户界面友好,有很好的实用性。整套软件采用自主编写的源代码,可形成自主知识产权。该项成果在网络安全产品方面为缩短与国外的差距做出了努力,将为各行业实现公网上电子商务系统提供技术支持,通过进一步的商品化和推广应用,该项目在网络安全和控制管理中将产生更大的效益。

关键词：网络安全证书访问控制管理软件

来源：评论

学校读者我要写书评

暂无评论

访问控制管理

访问控制管理

引用

作者： D·E·郎沃西 Q·王 A·J·莱曼 J·P·小丘克 S-V·扬 C·E·帕斯莫尔 H·O·威尔逊 C·G·贝克美国华盛顿州

访问控制管理。本公开内容涉及基于对许可的确定的授权，其中该许可可被授予要对资源执行的动作。对许可的确定基于表示理论的一组规则，该理论包括被分成不同大小的表的信任概念。这些表被用来评估两个或更多个输入声明并便于确定是否... 详细信息

标准号: CN103049689B

访问控制管理。本公开内容涉及基于对许可的确定的授权，其中该许可可被授予要对资源执行的动作。对许可的确定基于表示理论的一组规则，该理论包括被分成不同大小的表的信任概念。这些表被用来评估两个或更多个输入声明并便于确定是否要授予对至少一个系统资源的访问。该评估可包括将两个或更多个输入声明与该表中的行进行匹配，其中如果找到匹配则允许访问。

关键词：许可两个匹配访问控制管理不同大小系统资源允许访问资源执行确定评估一组授予声明授权信任找到涉及访问进行

来源：评论

学校读者我要写书评

暂无评论

基于网络安全的数据中心访问控制管理系统

基于网络安全的数据中心访问控制管理系统

引用

作者：汪镜波 518000 广东省深圳市南山区粤海街道科技园社区科苑路15号科兴科学园B栋2单元4层

本发明涉及数据安全领域，具体涉及基于网络安全的数据中心访问控制管理系统，该系统包括：根据当前访问者访问当前数据的当前时间点，在日志管理系统中获取当前时间点前一个小时的日志信息，进而得到当前访问数据的访问时长、当前访问... 详细信息

标准号: CN116996330B

本发明涉及数据安全领域，具体涉及基于网络安全的数据中心访问控制管理系统，该系统包括：根据当前访问者访问当前数据的当前时间点，在日志管理系统中获取当前时间点前一个小时的日志信息，进而得到当前访问数据的访问时长、当前访问数据在日志信息中的访问次数、当前访问数据的安全等级以及历史访问数据；获取每类安全等级数据的安全等级计量值；获取历史访问数据中每类安全等级数据的异常程度进行聚类，得到各个聚类类簇的表征值，进而获取当前访问行为的异常程度，进而判断当前访问行为是否异常，再由数据中心访问控制管理系统决定是否发送二次身份验证，本发明提高了数据的安全性。

关键词：访问数据访问控制管理历史访问数据等级数据访问行为数据中心时间点聚类访问安全管理系统日志信息身份验证数据安全网络安全类簇时长计量发送

来源：评论

学校读者我要写书评

暂无评论

软件有效期访问控制管理系统及方法

软件有效期访问控制管理系统及方法

引用

作者：周玉辉 310052 浙江省杭州市滨江区长河街道滨康路480号1幢2楼236室

本发明属于软件访问管理技术领域，公开了软件有效期访问控制管理系统及方法，包括：当移动设备端软件访问服务器端时，采集移动设备端软件的运行环境信息；将移动设备端软件标记为评估对象，并根据运行环境信息对评估对象运行环境进行... 详细信息

标准号: CN115408673B

本发明属于软件访问管理技术领域，公开了软件有效期访问控制管理系统及方法，包括：当移动设备端软件访问服务器端时，采集移动设备端软件的运行环境信息；将移动设备端软件标记为评估对象，并根据运行环境信息对评估对象运行环境进行评估，并生成评估结果；根据评估结果，对相应的评估对象获取服务器数据进行限制；接收评估对象端发起的再次验证的请求，将验证条件与验证选项发送至评估对象，根据评估对象反馈验证选项与本次验证条件对应的选项比对分析，若一致，则通过本次验证，解除相应获取数据的限制，若不一致，则不解除限制；降低数据泄漏的风险，提升数据在有效期访问内的安全性。

关键词：评估对象移动设备端验证运行环境信息评估结果软件访问验证条件有效期选项访问控制管理服务器数据比对分析服务器端管理技术获取数据解除限制软件标记数据泄漏选项发送运行环境不一致采集反馈评估访问

来源：评论

学校读者我要写书评

暂无评论

软件有效期访问控制管理系统及方法

软件有效期访问控制管理系统及方法

引用

作者：周玉辉 518048 广东省深圳市福田区沙头街道天安社区泰然九路11号海松大厦A座三层301H12

标准号: CN115408673A

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：