检索结果-内蒙古大学图书馆

通信学报 2020年第9期41卷 29-48页

作者：诸天逸李凤华金伟郭云川房梁成林中国科学院信息工程研究所北京100093 中国科学院大学网络空间安全学院北京100049 中国信息安全测评中心北京100085

跨域访问控制虽然能提升互操作性,但也可降低域内自治性,因此如何平衡域间互操作性和域内自治性是一个重要的问题。针对该问题,提出一种基于多目标整数规划优化的跨域访问控制策略映射机制。在该机制中,将最大化域间互操作性和最小化域... 详细信息

跨域访问控制虽然能提升互操作性,但也可降低域内自治性,因此如何平衡域间互操作性和域内自治性是一个重要的问题。针对该问题,提出一种基于多目标整数规划优化的跨域访问控制策略映射机制。在该机制中,将最大化域间互操作性和最小化域内自治性作为目标函数,将7类典型的跨域冲突作为约束函数,设计了一种带约束的NSGA-III优化算法。实验结果表明,在模拟现实机构特征的大中规模数据集上,该算法拥有较快收敛速度,且解集具有较高的准确性。

关键词：跨域访问控制策略映射互操作性自治性损失多目标优化

来源：评论

学校读者我要写书评

暂无评论

基于等级的电子政务云跨域访问控制技术

引用

计算机应用 2016年第2期36卷 402-407页

作者：池亚平王艳王慧丽李欣北京电子科技学院通信工程系北京100070 西安电子科技大学通信工程学院西安710071

针对电子政务云跨域访问中用户资源共享访问控制细粒度不足的安全问题,提出一种基于用户等级的跨域访问控制方案。该方案采用了云计算典型访问控制机制——身份和访问控制管理(IAM),实现了基于用户等级的断言属性认证,消除了用户在资源... 详细信息

针对电子政务云跨域访问中用户资源共享访问控制细粒度不足的安全问题,提出一种基于用户等级的跨域访问控制方案。该方案采用了云计算典型访问控制机制——身份和访问控制管理(IAM),实现了基于用户等级的断言属性认证,消除了用户在资源共享中由于异构环境带来的阻碍,提供一种细粒度的跨域访问控制机制。基于Shibboleth和Open Stack的keystone安全组件,搭建了云计算跨域访问系统,通过测试对比用户的域外和域内token,证明了方案的可行性。

关键词：电子政务云跨域访问控制等级身份和访问控制管理安全断言标记语言

来源：评论

学校读者我要写书评

暂无评论

基于岗位映射的应急组织间跨域访问控制研究

引用

计算机工程 2014年第6期40卷 104-108,114页

作者：彭友宋艳鞠航王延章哈尔滨工程大学经济管理学院哈尔滨150001 大连理工大学信息技术与决策支持研究所辽宁大连116024

突发事件由于其自身特点,需要多组织、多部门来完成相应的应对、协调、善后等应急管理活动,但当前基于RBAC模型的应急组织间跨域访问控制,存在权限循环继承冲突、职责分离冲突和异构冲突等安全问题。通过总结应急管理系统的实际开发经验... 详细信息

突发事件由于其自身特点,需要多组织、多部门来完成相应的应对、协调、善后等应急管理活动,但当前基于RBAC模型的应急组织间跨域访问控制,存在权限循环继承冲突、职责分离冲突和异构冲突等安全问题。通过总结应急管理系统的实际开发经验,从组织管理的岗位出发,提出基于岗位映射的应急组织间跨域访问控制机制。在分析应急组织间跨域访问控制机制具体实现流程的基础上,讨论其如何有效解决上述安全冲突问题,并结合某市应急管理平台的实际处理流程,验证了该机制的正确性和可行性。

关键词：应急管理跨域访问控制岗位映射多域权限管理信息安全

来源：评论

学校读者我要写书评

暂无评论

云计算环境下跨域访问控制策略合成机制研究

云计算环境下跨域访问控制策略合成机制研究

引用

作者：张亚萍太原科技大学

学位级别：硕士

云计算环境下资源分布的特殊性及信息共享的必要性,决定了我们需要一种安全的访问控制机制,以解决分布式环境下多个安全域之间信息共享以及云用户和云资源适应性动态变化的需求。云计算环境下,存在着多租户跨域访问云资源的安全访问控... 详细信息

云计算环境下资源分布的特殊性及信息共享的必要性,决定了我们需要一种安全的访问控制机制,以解决分布式环境下多个安全域之间信息共享以及云用户和云资源适应性动态变化的需求。云计算环境下,存在着多租户跨域访问云资源的安全访问控制问题,不同的云访问域具有不同的访问控制策略,如何实现域间访问策略的相互认同及跨域访问策略的合成,已经成为云安全领域研究的主要问题之一。为了提出一种适合云计算环境下的访问控制策略合成机制,本文主要对基于属性的访问控制策略模型,算子设计和自动算子选择机制以及策略冲突检测和消解几个方面进行了研究,使得在跨域访问的过程中保障各个域的安全需求。本文的主要工作如下:(1)针对云计算环境下访问控制策略模型,基于云环境下多租户访问资源的细粒度需求,在传统的基于属性的访问控制模型中引入主体信任惩罚度系数及信任度属性,给出了一种基于主体信任惩罚度和信任度属性的云计算跨域访问控制模型,以解决用户在获取高权限以后非法访问资源的问题。(2)针对云计算环境下跨域访问策略合成算子设计及选择问题,为了实现云环境中资源访问对细粒度的要求,设计并形式化给出了支持多值评估的访问控制策略合成算子,使得云环境下的访问控制策略合成更符合实际的策略合成场景。并且支持策略评估结果为多值策略合成的场景。同时给出了一种利用策略相似性和主体信任度属性实现算子的自动选择机制,使得云计算环境下跨域访问控制策略合成实现自动化。其次在云计算环境中,提出了主体信任相似度,简化了域间互访中对主体信任度的复杂计算,扩展了访问控制策略相似性计算方法,将访问资源属性考虑在内,使其能够对资源属性不一致的访问控制策略进行相似性分析。(3)针对云计算当中的访问控制策略冲突检测和消解问题,在冲突检测的效率及准确性方面,利用Hicuts算法对策略进行了分类,以降低进行冲突检测的访问控制数量,提高冲突检测的效率。对于存在冲突的访问控制策略,根据定义的冲突类型进行相应的消解,主要使用的消解原则依据算子设计原则及主体信任度和策略相似性确定。最后通过实验验证,在兼顾云资源安全的前提下,该冲突检测方法在效率及准确性方面有所提高。

关键词：云计算跨域访问控制合成算子合成策略选择机制

来源：评论

学校读者我要写书评

暂无评论

基于CP-ABE的跨域访问控制技术研究

基于CP-ABE的跨域访问控制技术研究

引用

作者：白黎阳西安电子科技大学

学位级别：硕士

随着网络规模的不断壮大和云计算技术的成熟发展,云环境中数据的共享与交互越来越频繁和重要。传统的单域环境中,数据均在本域内进行访问与使用,各个域之间没有联系与交互。但随着海量数据跨域使用需求的增多,各自独立的域之间需要进行... 详细信息

随着网络规模的不断壮大和云计算技术的成熟发展,云环境中数据的共享与交互越来越频繁和重要。传统的单域环境中,数据均在本域内进行访问与使用,各个域之间没有联系与交互。但随着海量数据跨域使用需求的增多,各自独立的域之间需要进行交流与共享。如何在不同的域之间建立联系,打破数据壁垒,实现高效的跨域数据共享成为目前重点研究的一个方向。基于细粒度属性基加密算法(Ciphertext-Policy Attribute-Based Encryption,CPABE),结合属性映射和代理重加密思想,本文提出了适用于分布式云环境的跨域访问控制方案,为数据跨域提供了算法模型。针对不同的研究侧重点和系统功能特点,本文提出了两种基于CP-ABE的高效跨域访问控制方案: 1)考虑到现有属性映射方案效率低下和应用场景受限的问题,针对跨域过程中精准的密钥授权,本文提出一种基于属性映射的精准跨域访问控制模型。在域内访问控制上使用了一种全外包的属性基加密算法,对用户进行细粒度访问控制的同时降低用户计算负担;在跨域访问控制中,引入改进的属性证书,提高跨域认证的效率和安全性;基于属性映射,重点关注映射的具体操作流程以及映射模块的存储结构,构建了直观的属性映射模型,可以高效具体地进行属性映射;基于域信息的代理重加密,在域间实现了用户级精准的密文、密钥的再授权。 2)考虑到现有跨域方案密钥分发和数据交互效率低下的问题,针对物联网(Internet of Things,IoT)跨域场景下快速高效的密钥分发,本文提出一种基于代理重加密的快速跨域访问控制模型。在访问控制上构建了多域环境下支持代理重加密的CP-ABE算法,将云计算与边缘计算相结合实现外包运算,降低了用户计算开销;在跨域访问控制中,构造了指数级的重加密密钥算法来实现快速的跨域授权,降低系统计算开销的同时提高跨域效率;基于密钥和密文更新口令,实现了用户级的属性撤销;基于双线性配对和哈希函数,实现了外包解密结果的验证。最后,通过理论上的安全性分析和证明说明了本文所提方案的安全性,通过与相关论文的理论对比和实验仿真说明了方案的高效性。

关键词：跨域访问控制属性基加密属性映射代理重加密分布式云系统外包计算

来源：评论

学校读者我要写书评

暂无评论

基于角色树的跨域访问控制研究与实现

基于角色树的跨域访问控制研究与实现

引用

作者：宋启宁中国石油大学(北京)

学位级别：硕士

随着计算机网络和企业信息化的不断发展,网络的安全访问控制越来越重要。访问控制是通过某种途径显示的准许或者限制访问能力和范围的一种方法,在当前的企业环境中,它是解决企业信息系统安全的关键方法之一。目前存在各种各样的访问控... 详细信息

随着计算机网络和企业信息化的不断发展,网络的安全访问控制越来越重要。访问控制是通过某种途径显示的准许或者限制访问能力和范围的一种方法,在当前的企业环境中,它是解决企业信息系统安全的关键方法之一。目前存在各种各样的访问控制模型,但都存在一定的局限性。同时,目前企业中存在多套应用系统,使得企业中系统间的信息共享成为一个重要的研究方向。\n 本文对现有的传统访问控制模型、基于任务的访问控制模型和基于角色的访问控制模型进行了研究和分析,并指出了各自的特点和优缺点。通过对以上模型的研究,结合当前的企业环境的用户的特点,针对角色树的概念进行设计与分析,角色树能很好的满足企业中组织结构和用户的访问控制需求。同时,给出基于的角色树的跨域访问控制策略,使得企业内部或者企业之间可以进行数据共享和信息共享。\n 本文中介绍了角色树的设计,并给出了形式化的定义、相应的约束规则和对应的操作规范,是对基于角色访问控制模型的细化和良好扩展。在角色树中定义了三种角色层次,使它们之间有良好的权限继承性,更好的体现了角色与企业中岗位的对应。同时,提出基于角色的域间对应规则,使企业中的用户的跨系统访问得以实现,方便各个系统间的信息共享。本文介绍对应角色树的实现和跨域访问控制系统的设计与实现,以及对应功能模块的实现。

关键词：角色树跨域访问控制信息共享数据共享

来源：评论

学校读者我要写书评

暂无评论

基于多层防火墙技术的跨域访问控制研究与应用

基于多层防火墙技术的跨域访问控制研究与应用

引用

作者：陈宁重庆大学

学位级别：硕士

随着网络技术的迅猛发展和普及,网络的安全性问题日益突出,网络攻击、非法访问等事件与日俱增。在大量的情况下,访问控制是信息安全体系中的第一道关口,没有它,信息的机密性、完整性及可用性都难以保障。该论文针对跨域访问情形的访问... 详细信息

随着网络技术的迅猛发展和普及,网络的安全性问题日益突出,网络攻击、非法访问等事件与日俱增。在大量的情况下,访问控制是信息安全体系中的第一道关口,没有它,信息的机密性、完整性及可用性都难以保障。该论文针对跨域访问情形的访问控制专题研究,具有重要意义。防火墙是目前最常用的一种访问控制机制。防火墙作为一种设置在各域之间的访问控制系统[2],经历了从包过滤、应用代理、状态检测到今天的各种混合式防火墙,始终作为一种工程技术解决方案不断发展和完善。但是,防火墙仍然无法保证跨域访问时,有效地制止内部网络用户泄露敏感信息,防止机密数据被非法访问。为解决上述问题,本文研究了访问控制理论及方式方法[3],参考Bell-LaPadula保密性模型和Biba完整性模型,提出具有强制访问控制特性模块。该模块保证了内部网的敏感信息不泄露和数据不被非法修改。同时,本文在充分研究和传统防火墙模型基础上,引入了强制访问控制环节,加入保证网络数据保密性和完整性的强制访问控制模块,改进传统的防火墙模型,提出多层防火墙技术安全参考模型。该模型可根据等级保护的要求,设置多层防火墙对不同等级安全域的访问进行保护,提高内部网的安全系数。在本文最后,作者结合工作实际需要给出基于多层防火墙技术的跨域访问控制的实例印证。实验证明,基于多层防火墙技术安全参考模型在跨域访问中达到了预期目的。

关键词：防火墙技术跨域访问控制参考模型多级安全

来源：评论

学校读者我要写书评

暂无评论

基于等级的电子政务云跨域访问控制技术研究

基于等级的电子政务云跨域访问控制技术研究

引用

作者：王艳西安电子科技大学

学位级别：硕士

当前云计算已经成为全球信息产业变革的焦点,各国政府给予云计算技术高度重视,纷纷推出本国云计算发展规划。由于云计算技术具有节约成本、集中管控、减轻终端用户管理负担、便于监管数据流转等特点,不仅在民用环境和商用环境中发展迅速... 详细信息

当前云计算已经成为全球信息产业变革的焦点,各国政府给予云计算技术高度重视,纷纷推出本国云计算发展规划。由于云计算技术具有节约成本、集中管控、减轻终端用户管理负担、便于监管数据流转等特点,不仅在民用环境和商用环境中发展迅速,在电子政务中也得到大力推广。电子政务云以云计算的独特优势服务民众,完善政务的各项职能,推进了电子政务的信息化进程。但云计算应用到电子政务中也有着不可避免的安全威胁,如:访问控制机制单一化、粒度较粗,跨域访问控制中的异构性、管理和维护用户信息机制的不完善等问题。目前电子政务系统要满足等级化保护标准要求,如何将现有电子政务系统的用户管理无缝迁移到电子政务云系统中,实现基于用户等级的跨域安全访问,是电子政务云面临的一个热点和难点问题。本文针对电子政务云跨域访问中用户共享资源时访问控制细粒度不足的安全问题,提出了一种基于用户等级的跨域访问控制方案。该方案采用了云计算典型访问控制机制—身份和访问控制管理(IAM),实现了基于用户等级的断言属性认证。并基于Shibboleth和Open Stack的keystone安全组件,构建了云计算跨域访问系统,通过测试对比用户的域外和域内token,证明了方案的可行性。本文提出的云计算跨域访问控制方案,消除了用户在资源共享时由于原电子政务系统与云平台间的异构性带来的阻碍,提供一种基于用户等级的跨域访问控制机制。

关键词：电子政务云跨域访问控制等级身份和访问控制管理安全断言标记语言

来源：评论

学校读者我要写书评

暂无评论

基于信任风险博弈的跨域访问控制设计与实现

基于信任风险博弈的跨域访问控制设计与实现

引用

作者：李岩北京大学

学位级别：硕士

在分布式环境中，各管理域面临大量不认知的主体，随之而来的潜在多变的安全威胁带来了新的安全风险。访问控制机制在保障安全性方面起到举足轻重的作用。然而传统的访问控制机制难以应对多域环境下新的挑战。如何设计适用于多域环境的... 详细信息

在分布式环境中，各管理域面临大量不认知的主体，随之而来的潜在多变的安全威胁带来了新的安全风险。访问控制机制在保障安全性方面起到举足轻重的作用。然而传统的访问控制机制难以应对多域环境下新的挑战。如何设计适用于多域环境的访问控制机制，在有效支持资源共享与应用协作的同时确保系统安全成为至关重要的问题。\n 本文以分布式系统中多域环境的访问控制作为切入点，提出了一种基于信任风险博弈的跨域访问控制模型，该模型充分考虑了多域环境下大量匿名的外域主体的访问特点以及域间协作，实现跨域访问控制。利用信任管理技术，处理多域环境的不对称性以及网络环境的复杂性；利用风险评估技术，对资源风险进行有效评估与控制；以信任与风险作为输入参数，利用博弈模型作为核心决策模型，根据参数对其进行分析并给出问题最优解，解决了信任评估与风险评估不精确且消耗大量资源、时间、效率等问题。\n 基于上述访问控制模型，本文设计并实现了一个跨域访问控制子系统的原型系统，该系统根据主体的信任证据、请求操作和请求资源，以信任证据和风险配置信息作为输入，进行计算，得到最优解，实现动态授权，并使系统访问控制策略具有自调整能力。对于本文提出并设计的访问控制模型及原型系统，通过仿真模拟程序，进行可靠性和安全性的研究，证明了其能够更好的保护系统安全。

关键词：信任风险博弈跨域访问控制资源共享原型系统信任管理

来源：评论

学校读者我要写书评

暂无评论

基于区块链技术的电网企业数据跨域访问控制研究

引用

电力与能源 2024年第4期45卷 407-410,442页

作者：史渊源万鹏国网宁夏电力有限公司宁夏银川750000

在跨域访问控制中,不同用户或应用程序可能根据各自的需求和权限,提出具有不同属性规格的访问请求。传统的跨域访问控制方法无法有效处理这种差异化的属性规格,导致访问控制操作变得低效,且精度有所降低。为此,提出了一种基于区块链技... 详细信息

在跨域访问控制中,不同用户或应用程序可能根据各自的需求和权限,提出具有不同属性规格的访问请求。传统的跨域访问控制方法无法有效处理这种差异化的属性规格,导致访问控制操作变得低效,且精度有所降低。为此,提出了一种基于区块链技术的电网企业数据跨域访问控制方法。该方法首先构建以区块链技术为基础的电网企业数据跨域访问控制逻辑架构,在该架构的支持下区块链模块对原始的访问申请进行预处理,将访问请求信息转化为以属性集描述为基础的形式;然后根据访问请求信息的属性规格对电网企业数据进行一次映射和二次映射处理,结合映射处理结果在电网企业数据库的标准属性表中确定请求域中涵盖的属性集,为不同域的用户提供对应的数据,实现数据的跨域访问控制。试验结果表明,该方法的互操作性均值始终处于较高水平,稳定在0.95左右,并且电网企业数据跨域访问控制准确率在96%~98%,电网企业数据跨域访问控制效果好。

关键词：区块链技术电网企业数据跨域访问控制访问请求信息一次映射二次映射

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：