搜索结果: 76-90 共查到“计算机科学技术 访问控制”相关记录153条 . 查询时间(0.345 秒)
网络化制造系统访问控制框架
访问控制 网络化制造系统 建模
2009/6/30
建立SDACM对象模型的基础上，提出一个网络化制造系统的访问控制框架，研究了访问控制框架的工作流程以及框架与系统其他安全部件的关系。基于该框架开发的网络化制造原型系统在某企业应用中表明该框架能够满足网络化制造系统需求。
细粒度的基于角色的访问控制模型
RBAC FGRBAC 权限的重要程度
2009/6/30
RBAC模型是一种被广泛应用的访问控制模型。但是，RBAC模型是在角色级管理和控制权限，不能满足用户获得角色的部分权限和角色权限的部分继承等安全需求。针对这个问题，在RBAC模型中增加权限的重要程度要素，提出了FGRBAC模型（Fine-Grained Role-Based Access Control Model--细粒度的基于角色的访问控制模型），并给出了在FGRBAC模型中求用户权限和角色权...
一个基于信任的P2P访问控制模型
访问控制 P2P系统 信任
2009/6/30
多数访问控制模型都针对集中式的和相对静态的系统，不适宜主客体动态变化的协同环境。文章分析了P2P系统的信任机制，介绍了考虑事务上下文因素的信任度计算方法，提出一种基于信任的动态访问控制模型dTBAC，以解决P2P环境的安全问题。该模型从网络个体信任的角度建立访问控制体制，根据主客体的信任值对访问权限进行动态管理。文章还就P2P应用中不同的访问服务类型给出了具体的访问授权策略。
一个通用的分布式访问控制决策中间件
访问控制 访问控制决策 跨域访问控制
2009/6/30
将各种安全功能从上层应用中抽象出来形成一种通用和标准的安全服务，可以简化应用开发的复杂性和增强安全功能的可重用性。论文设计并实现了一个基于XACML的通用分布式访问控制决策中间件UDACD（Universal Distributed Access Control Decision），对分布式环境下的访问控制决策过程进行了封装，对外面向各种应用提供通用的决策服务。UDACD支持多种访问控制策略类型和...
一种基于XML Schema的安全访问控制策略
SRBAC 安全 访问控制策略
2009/6/29
为提高XML文档资源访问控制的安全性，依据RBAC对XML组件具有复杂约束以及模式与元素之间关系的良好重用机制的特性，构建了一种新的访问控制模型—SRBAC。在此基础上，提出了相应目标访问控制算法TDACA，创建了相应策略，验证了SRBAC的有效性，从而实现了有效的访问控制和实例级的认证，保证了XML文件的安全使用。
一种基于信息流分析的文档动态访问控制方法
电子文档 访问控制 信息流
2009/6/29
提出一种基于信息流分析的文档动态访问控制方法，其核心是防止隐性信息泄露的非法信息流检测算法。算法在传统文档访问控制方法的基础上，结合图论的理论方法，通过对文档信息流的动态分析，找出潜在的信息泄漏的可能途径，进而采取相应的措施防止信息泄漏的发生，从而达到对文档内容保护的目的。以一个典型的场景为例进行模拟，对算法进行了详细的描述，分析和验证。
基于双数组有限状态机的URL访问控制算法
访问控制 有限状态机 双数组
2009/6/29
业务选择网关（SSG）中的访问控制模块从用户请求数据包中解析出URL，并且根据用户的URL访问权限进行访问控制和路由选择。首先提出了改进的有限状态机模型，然后用双数组表示该有限状态机，并提出了优先处理分支结点较多的结点的优化策略。实验证明该算法不仅提高了查询速度，而且占用的存储空间也较少，进一步减少了数据的稀疏。最后将该算法应用在访问控制模块上，实践证明此算法可行、高效。
基于可信验证的DBMS访问控制模型
可信操作环境 访问控制 可信验证
2009/6/25
针对目前访问控制模型在系统的安全实现方面存在的不足，在RABC的基础上，提出了可信操作环境下基于可信验证的DBMS访问控制模型，该模型满足系统的保密性和完整性需求，最大程度实现信息双向流动，同时支持最小特权安全特性，是一个权限分配灵活的访问控制模型。
基于角色的时空访问控制模型
时空 角色 基于角色访问控制
2009/6/25
在RBAC模型基础上，提出了一种新的基于角色的时空访问控制模型（ST-RBAC）。ST-RBAC对RBAC中的用户、客体、许可、角色等要素进行了时空化，使之具备时空属性。与RBAC相比，该模型在不增加规则的前提下，通过要素之间的时空关系隐性地实现模型的时空约束。在计算和存储能力受限的移动计算、普适计算环境中，该模型可以得到应用。
一种新颖的面向方面的Web应用访问控制方法
访问控制 Web应用 AOP
2009/6/25
基于角色的访问控制是一种传统的软件安全技术；支持Web应用开发的框架技术层出不穷，如struts和spring框架基于MVC设计模式对Web应用进行了有效地解耦合。在这些框架技术下，如何充分使用这些框架带来的优势，实现一种配置灵活、扩展性强、易于维护的访问控制机制成为一个新的挑战。结合AOP、反射、上下文传播、XML技术给出了一种新颖的访问控制实现方法，这种方法能够同基于MVC设计模式的框架有机地...
等级安全系统中的一种新型访问控制方案
等级安全系统 访问控制 中国剩余定理
2009/6/16
等级系统中的访问控制问题有着重要的实际意义。在Hwang-Yang方案的基础上提出了一个新的基于等级系统访问控制方案，该方案不仅利用中国剩余定理解决了Hwang-Yang方案中的安全问题，而且所需的储存空间更少，密钥的生成和导出的效率更加高效。
改进的操作系统安全访问控制模型
强制访问控制 安全模型 操作系统
2009/5/27
提出了一个基于多级安全策略的强制访问控制模型，它的保密性安全规则是基于BLP模型，而完整性安全规则是基于Biba模型．由于BLP模型和Biba模型的信息流走向完全相反，简单将它们结合会引起对某些客体进行合法的访问遭到拒绝，因此对主体和客体引入了可信度策略，使得主体在进行合法的资源访问时不会因为安全级别较低而遭到拒绝，从而使保密性和完整性两个安全特性能够紧密地结合在一起．该模型既能防止越权泄露信息，...
DACS:网格数据服务访问控制的设计与实现
网格安全 授权 数据访问控制服务
2009/5/14
网格中大量用户共享不同组织提供的资源。传统的网格授权控制方式已无法适应具有大量用户的模式。该文在实际需求下建立了一个轻量级访问控制服务DACS。DACS将VO用户划分为不同的等级，资源只需对VO用户按级别进行整体授权。
G_ERBAC网格安全访问控制模型
网格 基于角色的访问控制 基于环境-角色的网格访问控制
2009/5/14
针对网格访问控制的多域性和动态性，指出了传统访问控制策略在实际应用中的不足，对现有RBAC模型进行功能上的扩展，建立了基于环境-角色的网格访问控制模型G_ERBAC。该模型引入环境实体以及域管理的概念，根据域间动态角色映射规则实现用户-角色分配，通过基于环境的动态安全引擎机制调整角色-权限，实现了用户-动态角色-动态权限的相关，从而能更好地适用于网格环境。