检索结果-内蒙古大学图书馆

基于abac模型的高校Web服务访问控制研究

引用

电子技术与软件工程 2021年第5期 29-30页

作者：刘友武三明学院经济与管理学院福建省三明市365004

本文针对日益严峻的校园网络安全问题,提出一种基于abac模型的高校Web服务访问控制方法。通过新旧用户区别访问控制,并加入CA环境,增加了访问控制的安全性,规范了用户访问行为,有效提高了资源访问效率。

关键词： abac 访问控制 Web服务 abac模型

来源：评论

学校读者我要写书评

暂无评论

基于改进K-Means算法的abac模型优化

引用

山东理工大学学报（自然科学版） 2017年第4期31卷 9-12,18页

作者：岳玮王凤英山东理工大学计算机科学与技术学院山东淄博255049

针对基于属性的访问控制(abac)模型中属性量化、用户分类等尚未解的问题,引用层次分析法确定用户属性的权值,利用属性权值定义加权欧式距离,为用户分类提供依据.对K-Means聚类算法从三个方面进行优化改进,并把改进后的K-Means聚类算法引... 详细信息

针对基于属性的访问控制(abac)模型中属性量化、用户分类等尚未解的问题,引用层次分析法确定用户属性的权值,利用属性权值定义加权欧式距离,为用户分类提供依据.对K-Means聚类算法从三个方面进行优化改进,并把改进后的K-Means聚类算法引入abac模型的策略库中,使同一类中的用户具有相同的访问权限,不同类之间的用户自动化访问隔离.最后通过仿真实验分析,优化后的abac模型效率和准确率比传统abac模型具有明显优势.

关键词：访问控制 abac模型加权欧氏距离 K-Means算法

来源：评论

学校读者我要写书评

暂无评论

基于深度学习的abac访问控制策略自动化生成技术

引用

通信学报 2020年第12期41卷 8-20页

作者：刘敖迪杜学绘王娜乔蕊信息工程大学河南郑州450001 河南省信息安全重点实验室河南郑州450001 周口师范学院河南周口466001

针对访问控制策略的自动化生成问题,提出了一种基于深度学习的abac访问控制策略生成框架,从自然语言文本中提取基于属性的访问控制策略,该技术能够显著降低访问控制策略生成的时间成本,为访问控制的实施提供有效支持。将策略生成问题分... 详细信息

针对访问控制策略的自动化生成问题,提出了一种基于深度学习的abac访问控制策略生成框架,从自然语言文本中提取基于属性的访问控制策略,该技术能够显著降低访问控制策略生成的时间成本,为访问控制的实施提供有效支持。将策略生成问题分解为访问控制语句识别和访问控制属性挖掘两项核心任务,分别设计了BiGRU-CNN-Attention和AM-BiLSTM-CRF这2个神经网络模型来实现访问控制策略语句识别和访问控制属性挖掘,从而生成可读、可执行的访问控制策略。实验结果表明,与基准方法相比,所提方法具有更好的性能。特别是在访问控制策略语句识别任务中平均F1-score指标能够达到0.941,比当前的state-of-the-art方法性能提高了4.1%。

关键词：访问控制 abac模型策略生成自然语言处理深度学习

来源：评论

学校读者我要写书评

暂无评论

智能电网中基于MQTT协议的abac访问控制方案

引用

计算机应用研究 2022年第11期39卷 3436-3443页

作者：邵瑞雪田秀霞上海电力大学计算机科学与技术学院上海201306

在智能电网环境中,电力运营商和消费者通过智能电表进行大量高精度的用电数据的实时监测,用户机密数据持续暴露于未经授权的访问,在这种传统通信模式下,智能电表对家庭用户能源消耗的细粒度测量造成了严重的隐私安全问题,而现有的静态... 详细信息

在智能电网环境中,电力运营商和消费者通过智能电表进行大量高精度的用电数据的实时监测,用户机密数据持续暴露于未经授权的访问,在这种传统通信模式下,智能电表对家庭用户能源消耗的细粒度测量造成了严重的隐私安全问题,而现有的静态访问控制方法并不满足智能电网环境基于上下文的动态访问特性。针对此问题,提出一种基于物联网通信协议(MQTT协议)的访问控制方案,通过在MQTT协议中对树型结构的主题列表设计基于abac访问控制模型的动态上下文授权策略,并在WSO2系统使用XACML策略语言实现了提出的访问控制方案。性能评估结果表明,该方案能在较低的通信开销内支持动态的访问控制,以解决智能电网中用户的用电信息未经授权而泄露的隐私安全问题。

关键词：智能电网隐私安全访问控制 MQTT协议 abac模型

来源：评论

学校读者我要写书评

暂无评论

基于属性的访问控制模型及策略研究

基于属性的访问控制模型及策略研究

引用

作者：岳玮山东理工大学

学位级别：硕士

网络的广泛普及和应用,使社会各个领域和部门间的协作日益增多,不同安全域之间的信息交流和资源共享带来的网络安全隐患问题越来越受到人们的关注。为了更好地解决开放网络环境下的资源授权访问控制问题,本文在基于属性的访问控制模型（... 详细信息

网络的广泛普及和应用,使社会各个领域和部门间的协作日益增多,不同安全域之间的信息交流和资源共享带来的网络安全隐患问题越来越受到人们的关注。为了更好地解决开放网络环境下的资源授权访问控制问题,本文在基于属性的访问控制模型（Attribute-Based Access Control,abac）的基础上进行了改进和完善,提出了MCabac（Attribute-Based Access Control with Match and Consulting）访问控制模型,并针对基于属性的访问控制模型中存在的策略冲突问题提出了一种策略冲突检测算法。本文的主要研究内容如下:1.对比分析了基于属性的访问控制模型与传统访问控制模型的优势与不足,并针对abac模型中存在的属性获取方式问题、主/客体身份隐私问题以及敏感属性保护问题,设计了属性匹配协商机制（Attribute Matching and Consulting Mechanism,AMCM）。在AMCM机制中以自动信任协商思想和基于RSA的OSBE方案为理论依据,通过属性协商匹配表对主/客体的属性信息进行分类匹配,进一步提出了改进后的abac模型（MCabac模型）。2.针对abac模型中存在的策略冲突问题,提出一种适合于abac模型的策略冲突检测算法,首先定义并规范了abac模型的策略冲突规则,然后对abac策略属性及属性值域进行分解与归类,并通过策略属性分解流程图及策略分解矩阵对策略冲突检测的过程进行描述与分析。通过设计模拟实验,对算法的性能进行了测试与分析,结果表明本文提出的策略冲突检测算法能够针对abac模型的策略冲突进行有效地检测。3.为了进一步验证本文提出的MCabac访问控制模型的可行性和实用性,设计并实现了基于MCabac模型的数字图书资源管理系统。通过.NET平台,以学生用户申请图书资源的下载操作为例,对MCabac模型中的属性协商匹配功能模块在系统中的实际应用过程进行分析。分析表明,MCabac模型的构建为信息管理系统在授权访问方面的安全管理问题提供了细粒度的解决方案。

关键词：访问控制 abac模型 MCabac模型信任协商策略冲突

来源：评论

学校读者我要写书评

暂无评论

基于混合属性的访问控制模型研究

基于混合属性的访问控制模型研究

引用

作者：卞一茗南京邮电大学

学位级别：硕士

随着网络应用技术的不断发展,在开放式网络环境中,访问控制这一安全问题越来越受到人们的重视,选择合适的访问控制模型也逐渐成为研究的热点。常见的访问控制模型有:自主访问控制模型(DAC)、强制访问控制模型(MAC)、基于角色的访问控制... 详细信息

随着网络应用技术的不断发展,在开放式网络环境中,访问控制这一安全问题越来越受到人们的重视,选择合适的访问控制模型也逐渐成为研究的热点。常见的访问控制模型有:自主访问控制模型(DAC)、强制访问控制模型(MAC)、基于角色的访问控制模型(RBAC)和基于属性的访问控制模型(abac)。基于角色的访问控制模型(RBAC)虽然改进了传统访问模型的不足,但在角色的细粒度划分与访问控制策略的管理方面,仍然存在问题。本文将用户的属性融入RBAC模型中,结合RBAC模型的思想,建立以角色为中心的基于混合属性的访问控制模型,以适应对访问控制构建的多层次需求和策略的管理。本文提出并建立基于混合属性的访问控制模型(Habac),从理论上分析模型中各要素的数学特征及其相互关系。同时,给出与传统RBAC模型的等价性证明,实现与目前常见的访问控制方法的兼容性。在模型建立的基础上,提出了Habac模型的一般算法,并给出一个应用实例。 ABE加密体制是基于属性加密体制的一个比较广泛的应用。在比较KP-ABE与CP-ABE两种策略的基于属性的加密算法之后,本文选择一种适合基于混合属性访问控制实现的加密算法,并进行算法仿真。文章分析了算法实现的复杂性、安全性等问题,并在Linux系统下进行了算法仿真。通过与RBAC96模型的比较,验证并分析Habac访问控制算法实现的可行性以及其运行效率。

关键词：信息系统安全访问控制 RBAC模型 abac模型 ABE算法

来源：评论

学校读者我要写书评

暂无评论

移动边缘计算中面向数据安全的访问控制方法研究

移动边缘计算中面向数据安全的访问控制方法研究

引用

作者：侯懿宸福建师范大学

学位级别：硕士

随着智能移动终端以及5G等移动通信技术的发展,具有位置感知、移动支持、低延迟、高带宽和邻近性的移动边缘计算(Mobile Edge Computing,MEC)受到行业和学术界的广泛关注。但它也带来了新的数据安全威胁,特别是数据访问过程中的安全威胁... 详细信息

随着智能移动终端以及5G等移动通信技术的发展,具有位置感知、移动支持、低延迟、高带宽和邻近性的移动边缘计算(Mobile Edge Computing,MEC)受到行业和学术界的广泛关注。但它也带来了新的数据安全威胁,特别是数据访问过程中的安全威胁,容易导致数据的未经授权或越权访问、被撰改和泄露,从而影响数据的机密性和完整性。为了解决上述问题,访问控制作为保障访问过程中数据安全的重要方法之一,已经被应用于MEC。然而,现有访问控制研究成果存在粗粒度、灵活性差、准确率低、缺乏考虑内部攻击等缺点,无法满足MEC实际应用中的数据安全需求。基于上述分析,本论文针对MEC中单区域和多区域场景下的访问控制方法进行研究,以实现细颗粒度、高准确率、灵活的数据安全访问控制为目标。通过研究基于角色的访问控制(Role-based access control,RBAC)、基于属性的访问控制(Attribute-based access control,abac)和区块链等技术,提出基于角色-属性的访问控制方法、基于区块链的多级访问控制方法和基于区块链的跨域访问控制方法。论文主要贡献可概括如下:(1)基于角色-属性的访问控制方法针对MEC单区域场景中的数据访问控制(即:用户不会在不同区域间移动,资源数据和访问用户都在同一区域内),以解决现有研究方案粗颗粒度、准确率低、无法应对内部攻击等问题为目标,结合传统的RBAC和abac方法,提出新的基于角色-属性的访问控制方法。首先,将RBAC同动态细粒度的用户分组相结合,根据用户间属性相关度划分用户组;采用元图理论,实现用户间信任关系的建立,并基于用户组可信度为用户分配角色。其次,提出一种基于属性匹配度的用户再认证方法,在用户通过初步身份验证后,根据用户属性和访问数据属性的匹配度进一步用户再验证,限制授权用户的恶意访问,以降低内部攻击的可能性并实现细粒度的数据保护。实验结果表明,本方案相比于现有访问控制方法,在用户识别准确率方面提升至少5%,可有效识别恶意用户并进行用户组调整,同时实现细粒度的访问控制,确保访问过程中数据安全。(2)基于区块链的多级访问控制方法针对MEC单区域场景中的数据访问控制,以解决现有集中式访问控制方法粗粒度、灵活性差等问题为目标,结合传统abac方法、区块链技术和Info Map算法,提出新的基于区块链的多级访问控制方法。首先,提出一种基于安全级别的数据分类策略,根据数据的敏感度、重要程度、变更影响三个方面进行数据分类,以实现细粒度的数据保护。其次,提出一种基于改进Info Map算法的用户分组策略,根据用户的数据访问偏好相似度及用户信誉划分用户组。最后,利用Fabric的多通道特性,设计一个多级区块链结构,从资源数据、用户、多级区块链三个方面根据安全级别建立对应关系,实现灵活且细粒度的可信访问控制。经实验验证分析,本方案所提出的多级区块链结构在吞吐量、CPU利用率、时延和请求处理效率方面都有较优表现,同时可提高MEC中数据的机密性和完整性。(3)基于区块链的跨域访问控制方法针对MEC多区域场景中的跨域访问控制(即:用户会在不同区域间移动),以实现用户跨域安全访问、用户信誉动态评估为目标,结合传统abac方法、信任管理和区块链技术,提出新的基于区块链的跨域访问控制方法。首先,细化并扩展了方案(2)中的多级区块链架构,每个边缘区域维护一个域内区块链,并在此基础架构上构建交互链,通过不同边缘区域网关节点之间的协作,实现不同区域间的用户跨域访问。其次,提出一种新的用户信誉评估策略,根据用户的不同访问行为,动态评估用户综合信誉,以便网关节点评估用户跨域请求;同时根据用户安全级别分配不同的优先度,激励用户规范访问行为以提高自身信誉。最后,不同区域网关节点通过域内区块链、交互链共同实现用户的跨域访问控制。经实验验证分析,本方案在用户信誉评估、区块链性能方面表现较优,且可以提供一定的数据安全性。

关键词：移动边缘计算 RBAC模型 abac模型区块链跨域访问数据安全

来源：评论

学校读者我要写书评

暂无评论

分布式环境中基于本体的访问控制策略描述研究

分布式环境中基于本体的访问控制策略描述研究

引用

作者：周加根重庆大学

学位级别：硕士

访问控制技术作为一项重要的信息安全技术，其主要目标是阻止未授权用户对敏感机密信息的访问，以及防止合法用户的不当操作对信息系统造成的破坏，本质上是在保证系统中信息的完整性和机密性的前提下，最大限度的支持信息的有效共享。... 详细信息

访问控制技术作为一项重要的信息安全技术，其主要目标是阻止未授权用户对敏感机密信息的访问，以及防止合法用户的不当操作对信息系统造成的破坏，本质上是在保证系统中信息的完整性和机密性的前提下，最大限度的支持信息的有效共享。　　随着计算技术和网络技术的发展，信息系统已由传统的封闭集中式模式发展成为开放分布式模式，给信息系统的安全研究带来了新的挑战。主要体现在两个方面：研究和开发满足开放分布式系统安全需求的访问控制模型，以及可以有效解决语义信息集成、共享和分析的策略表示和定义方法。　　开放分布式环境的开放性、异构性和动态性，给访问控制技术提出了新的要求。传统的在封闭集中式环境中建立的访问控制模型，包括自主访问控制、基于安全等级的访问控制和基于角色的访问控制，已不再适用。基于属性的访问控制(attribute based access control, abac)，引入实体属性的概念，对访问控制相关的授权辅助信息进行统一建模，通过定义属性之间的关系表达授权约束，具备强大的表达能力，能够有效的解决开放分布式环境中细粒度的访问控制和大规模主体动态授权问题，已成为目前分布式访问控制研究的主要方法。本文给出abac模型的数学形式化定义，为abac策略的表示和定义提供理论基础。　　在研究和抽象满足不同应用安全需求的访问控制模型的同时，对安全策略的形式化表示和定义方法的研究也正同步进行。策略是一组由管理需求产生的，相对持久的说明性规则，这组规则约束了系统作决策的过程。策略驱动的安全管理是分布式环境中安全管理研究中被学者和研究人员广泛认可和接受的安全管理方法。本体作为共享概念模型的形式化规范，本身也是一种高效的知识建模工具。本文提出了abac策略本体定义和实施框架Ontoabac，借助具有描述逻辑基础的Web本体语言OWL，对abac策略中各种实体和关系进行形式化定义，为策略信息的表达提供清晰的语义。鉴于描述逻辑和OWL在刻画实体和关系、能力的不足，给出了策略本体上基于SWRL的用户自定义规则的推理方法，对策略中的推理规则进行定义。在本体和规则推理的基础上，访问决策借助描述逻辑中实例实现推理服务完成。　　最后，设计并实现了一个Ontoabac的原型系统，主要功能模块包括策略和推理规则定义、策略决策和策略发布等。通过理论分析，结合系统实验，给出访问决策的性能分析。

关键词：访问控制技术开放分布式环境信息安全 abac模型本体

来源：评论

学校读者我要写书评

暂无评论

基于区块链的隐私保护访问控制技术研究

基于区块链的隐私保护访问控制技术研究

引用

作者：王泽雨东南大学

学位级别：硕士

访问控制(Access Control)技术历经50多年的发展完善,已经成为了保护数据安全的重要手段,在防止用户对资源的非法和越权访问,确保数据的合理使用等方面发挥着重要作用。但是,随着时代的发展,屡见不鲜的数据安全事件也使得访问控制技术... 详细信息

访问控制(Access Control)技术历经50多年的发展完善,已经成为了保护数据安全的重要手段,在防止用户对资源的非法和越权访问,确保数据的合理使用等方面发挥着重要作用。但是,随着时代的发展,屡见不鲜的数据安全事件也使得访问控制技术面临了新的挑战。例如如何由单点向分布式发展、如何对访问控制技术中关键数据的隐私进行保护、如何在应用新技术的同时兼顾传统模型的优势等都是亟需解决的问题。本文的研究工作主要集中在解决传统访问控制技术依赖中心化实体、访问控制策略数据的隐私性等问题,基于区块链和密码学技术,提出了两种访问控制方案——BPRRBAC(Blockchain-based Proxy Re-encryption Role-Based Access Control,基于区块链的代理重加密角色访问控制)和BCS-abac(Blockchain-based Ciphertext Search AttributeBased Access Control,基于区块链的密文检索属性访问控制),并系统化地设计和实现了两种方案。对于BPR-RBAC方案,本文利用区块链解决了依赖中心化实体的问题,同时利用代理重加密技术解决了访问控制策略的隐私保护问题。首先,本文阐述了方案的系统模型、安全模型、设计目标,随后阐述了智能合约设计和工作流程,接着,进行了正确性、安全性证明和功能性分析,最后进行了实验仿真。在安全性方面,从DBDH(Discriminant Bilinear Diffie-Hellman)问题和区块链抗攻击性两方面证明了BPR-RBAC方案的安全性;在功能性方面,对比其他方案,BPR-RBAC达成了权限易审计、资源易管理等设计目标;在性能方面,对比RBAC(Role-Based Access Control)和其他方案,BPR-RBAC判决性能更高,加密、解密、重加密耗时更少,密文、重加密密钥的存储空间更低。对于BCS-abac方案,本文除了基于区块链解决中心化问题外,为了避免访问控制策略增多所带来的存储压力,利用公钥可搜索加密技术对访问控制策略进行加密,生成的密文只占据极小空间,又无需存储重加密密钥,且保护了策略的隐私。首先,本文阐述了方案的系统模型、安全模型、设计目标,随后阐述了智能合约设计和工作流程,紧接着进行了正确性、安全性证明和复杂度分析,最后进行了实验仿真。在安全性方面,从CDH(Computational Diffie-Hellman)问题和区块链抗攻击性两方面证明了BCS-abac方案的安全性;在复杂度方面,相比于其他方案,BCS-abac具有最低的计算复杂度;在性能方面,分析了BCS-abac的访问耗时、策略搜索耗时、陷门匹配耗时,密文、陷门的生成时间和空间消耗,并对比abac(Attribute-Based Access Control)和其他方案证明了BCS-abac在性能上的优势。最后,本文系统化地实现了BPR-RBAC方案和BCS-abac方案。首先,本文从系统的整体架构出发,自上而下将系统分为接入层、应用层、服务层以及数据存储层,随后详细阐述了每一层的具体实现。接入层负责选择用户/设备以及方案类型;应用/服务层实现了方案的具体流程;数据存储层展示并分析了方案所存储的数据形式和内容。

关键词：访问控制 RBAC模型 abac模型区块链隐私保护

来源：评论

学校读者我要写书评

暂无评论

基于区块链的物联网访问控制系统

引用

计算机与现代化 2020年第11期 100-108,116页

作者：孙广成李洪赭李赛飞张晓薇西南交通大学信息科学与技术学院四川成都611756

随着5G技术广泛应用和物联网技术飞速发展,可以预见的是物联网设备的数量和连接规模会进一步扩大。物联网可以有效地利用现有网络基础设施将物理世界和互联网世界联系在一起,从而实现设备之间的数据共享,然而,其网络结构的大规模性和复... 详细信息

随着5G技术广泛应用和物联网技术飞速发展,可以预见的是物联网设备的数量和连接规模会进一步扩大。物联网可以有效地利用现有网络基础设施将物理世界和互联网世界联系在一起,从而实现设备之间的数据共享,然而,其网络结构的大规模性和复杂性给物联网系统带来了潜在的安全风险。访问控制技术可以用来保护设备以及设备上数据的安全,传统访问控制模型及实现比较复杂且中心化的,由此,本文期望构建一种新型的基于区块链的物联网访问控制系统——基于RBAC模型和abac模型构建DARBAC模型,同时结合区块链技术构建访问控制系统以克服集中式实体的单点故障问题,具备可伸缩性、轻量级和细粒度等特性。实验测试结果表明,该系统具有良好的并发性能,可在物联网系统中有效地部署实施并能达到预期效果。

关键词：区块链物联网访问控制 RBAC模型 abac模型 DARBAC模型并发性能

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：