搜索结果: 1-14 共查到“信息与通信工程 访问控制”相关记录14条 . 查询时间(0.289 秒)
提出一种面向网络空间的访问控制模型，记为CoAC。该模型涵盖了访问请求实体、广义时态、接入点、访问设备、网络、资源、网络交互图和资源传播链等要素，可有效防止由于数据所有权与管理权分离、信息二次/多次转发等带来的安全问题。通过对上述要素的适当调整可描述现有的经典访问控制模型，满足新的信息服务和传播模式的需求。给出了CoAC管理模型，使用Z-符号形式化地描述了管理模型中使用的管理函数和管理方法。该模型...
云存储下多用户协同访问控制方案
云存储 访问控制 属性加密 多用户协同访问
2016/1/27
CP-ABE被认为是云存储下最适合的数据访问控制方法之一，但它仅适合用户分别读取或者分别修改不同数据的情况，而直接应用CP-ABE进行多用户协同数据访问时，会存在修改无序、密文文件大量冗余等问题。多用户协同访问云端数据时，应该在保证机密性、抗共谋的前提下控制合法用户有序地修改同一密文文件，同时云端尽可能减少密文文件副本。针对文件和文件逻辑分块，提出了2个多用户协同访问控制方案MCA-F和MCA-B...
云端数据访问控制中基于中间代理的用户撤销新方法
数据机密性 细粒度访问 用户撤销 中间代理
2015/4/25
基于属性的加密机制是云端大数据细粒度访问控制的重要方法,其中的用户撤销是访问控制的重要一环,但现有的用户撤销方法因为仅仅重新加密对称密钥或者需要重新加密原始数据,所以存在安全性差或效率低的问题。针对上述问题,提出了一种基于中间代理的用户撤销方法,来解决在细粒度访问控制环境下用户撤销所带来的安全和效率问题。该用户撤销方法主要思想是利用中间代理辅助处理原始密文,继而由用户完成转化后密文的解密。由于用户...
研究了如何增强可信终端对移动存储介质的访问控制能力，以有效避免通过移动存储介质的敏感信息泄露。首先在隐含密文策略的属性加密方法的基础上，提出了基于格结构的属性策略描述方法。将每个属性构成线性格或子集格，属性集构造成一个乘积格，并利用基于格的多级信息流控制模型制定访问策略。证明了新方法的正确性和安全性。新方法在保持已有隐藏访问策略属性加密算法优点的同时，还能有效简化访问策略的表达，更符合多级安全中敏...
为适应网构环境下应用系统主客体间访问集中控制的需要，提出了一种基于动态情景网关的系统协同访问控制模型DSGAC。首先，给出了网构应用系统中访问的动态情景要素构成，从多视角定义了情景要素；其次，提供动态情景状态机的概念，并给出了动态情景机约束下的系统协同访问网关模型DSGAC，支持情景状态演算、规则演算；最后，实际案例应用验证表明DSGAC模型在应用系统的应用可行性，并归纳了其与现有访问控制模型的相...
针对物联网移动RFID系统标签隐私信息的访问控制以及用户身份隐私保护问题，本文采用身份加密和属性加密相结合的方法，建立了IB-AB-eCK安全模型，设计了基于身份及属性的认证密钥交换协议IB-AB-AKE。基于IB-AB-AKE协议，提出了移动RFID手机与信息服务器之间认证密钥交换协议，实现了在保护移动RFID手机用户身份隐私的同时，根据标签所有者定制的访问控制策略进行标签信息的访问控制认证和会...
智能服务agent基于上下文感知的交互与协作为数字社区提供动态服务的同时，也带来了安全访问问题。在综合分析数字社区中agent的信任、社区域内外协作等特征的基础上，提出以社区域为中心基于信任的访问控制模型，即依据agent自身上下文及信任证书建立社区域，其后信任等级随会话动态调整，通过信任等级与信任阈值的匹配关系有效地控制权限的激活和使用。与最新研究成果相比，该模型突出的特点是实现动态权限控制，同...
针对当前流行的云计算技术，分析了其所面临的安全问题。以BLP（Bell-LaPadula）模型和Biba模型为参考，通过基于行为的访问控制技术来动态调节主体的访问范围，实现BLP模型和Biba模型的有机结合, 提出了CCACSM（cloud computing access control security model）模型。该模型不仅能保护云端服务器中数据完整性和保密性，而且使云计算环境具有相当...
由于面向服务架构的动态性、异构性和松耦合性，其对访问控制提出了新的安全挑战。通过扩展服务描述模型，加入对安全约束描述，可以丰富灵活地表达服务对安全的需求。基于XACML（可扩展访问控制标记语言）的访问控制模型可以有效加强SOA环境下的访问控制，提出的方法可以实现满足特定安全属性需求的服务发现。
基于CP-ABE算法的云存储数据访问控制
CP-ABE算法 云存储数据 访问控制
2011/6/21
针对云存储服务网络特性和数据共享特性安全问题，提出一种基于CP-ABE算法的密文访问控制机制。从访问权限控制及访问控制体系结构2个方面对上述访问控制机制进行研究。给出相应的安全算法数据结构，并对其进行了仿真和性能分析。该安全机制在服务提供商不可信的前提下，保证在开放环境下云存储系统中数据的安全性，并通过属性管理降低权限管理的复杂度。
面向云存储的高效动态密文访问控制方法
云存储 密文访问控制 云端执行
2011/6/10
针对云存储中敏感数据的机密性保护问题，在基于属性的加密基础上提出了一种密文访问控制方法HCRE。其思想是设计一种基于秘密共享方案的算法，将访问控制策略变更导致的重加密过程转移到云端执行，从而降低权限管理的复杂度，实现高效的动态密文访问控制。实验分析表明HCRE显著降低了权限管理的时间代价，而且没有向云端泄露额外的信息，保持了数据机密性。
面向分布式系统访问控制的信任度量化模型
访问控制 分布式系统 信任度量化 模糊数学
2010/5/20
通过引入社会学中信任的研究成果，定义了分布式系统访问控制中信任的具体语义、基本特性与上下文相关属性。针对信任的主观性、模糊性与不确定性，采用模糊数学与概率论相结合的方法，给出了信任的数学定义，建立了包括信任综合评价与信任计算的信任度量化模型。该模型综合了访问控制背景下信任相关的各种因素，符合推荐信任的衰减与增强规律。
基于信息覆盖的无线传感器网络访问控制机制
信息覆盖 无线传感器网络 访问控制机制 认证信息
2009/12/15
通过周期性地信息扩散，设计THC（two-hop cover）算法，使传感器节点能够在用户移动过程中及时得到用户的认证信息。基于THC算法，引入Merkle散列树和单向链等安全机制，采用分布式的访问控制模式，提出了适用于随机移动用户的传感器网络访问控制机制。分析和实验表明，本机制既适用移动用户，也适用静止用户，计算、通信、存储开销低，能够抵制节点捕获、重放、DoS等攻击。