一种基于策略的跨自主域访问控制模型研究

针对分布式环境下各自主域访问控制模型的异构性以及跨域访问中域自治与协作问题,提出了一种基于策略的跨自主域访问控制模型.该模型通过自主域间访问主体的不同粒度映射机制,支持域间的安全互操作;通过安全控制器并结合基于XACML的访问控制策略,实现了域间用户权限的逻辑整合.各域的相关权限信息封装在域内,既保持原有的独立性又实现了域间的协作,同时屏蔽了域间主体差异,解决了不同域系统互不认知和异构访问控制模型映射问题.     

基于角色的跨域使用控制模型及其应用研究

针对网络环境下多自治域之间互操作安全需求,提出了一个基于角色和映射规则的跨域使用控制模型CD_UCON(Cross-Domain UCON)。该模型结合了基于角色的访问控制(RBAC)模型的权限机制和使用控制模型(UCON)的框架。为实现属性易变性和访问控制连续性,CD_UCON对UCON模型中的属性和授权规则进行扩展;通过映射规则实现跨域交互。以CD_UCON模型在物资采购管理系统中的应用分析说明了该模型的可行性。     

基于语义互操作的政务知识协同模型研究

基于语义互操作的电子政务协同系统是电子政务的发展趋势。分析了构建基于语义互操作的政务知识协同系统的主要任务和方法,提出了一个基于语义互操作的政务知识协同系统框架模型,详细阐明了其设计思路及各部分功能,重点给出电子政务信息单元自治模型和政务信息本体互操作模型的组成结构和工作机制。     

一种应用于数字版权管理的可信等级跨域认证模型研究

数字版权管理存在跨域认证问题上仍有些技术难题,针对现有的问题设计了更为合理的模型,以提升数字版权管理的科学性和有效性。对现有的跨域认证模型中未考虑用户平台环境因素的问题,提出了一种基于可信等级的跨域认证模型。通过给定平台可信等级、用户可信等级和域可信等级,并依据可信等级评估值动态地建立域间信任关系。安全性分析表明,使用该认证方法进行跨域认证可以有效地保护用户及平台环境的隐私。     

一种LTE小区相位关系的邻区优化方法与应用

在移动网络中,邻区设置是保证用户在移动通话过程中能够持续通话的基础.随着LTE网络覆盖的逐步完善和VoLTE业务的部署,现有网络中的小区之间的互操作关系越来越复杂,造成邻区核查工作开展困难,邻区准确性和完整性难以保障.通过深入的研究,本文构建了一种基于小区相位关系来精准分析小区邻区关系的新模型.基于该模型,通过对小区位置、基站类型、场景归属、扇区方向和小区相对方位等数据统计,实现了对邻区关系进行综合评估,形成了一套邻区关系的精准优化方法.应用后,有效解决了邻区冗余和邻区漏配等问题,对改善邻区核查效率和用户语音通话感知起到了良好的促进作用.     

跨域场景下的联邦路由机制设计

随着多网融合的发展,独立自治域网络之间的高效互联互通已成为一个关键理论技术问题。由于域内信息的私密性,各自治域之间不会共享相关的数据,传统的域间路由协议无法提供高效的跨域路由机制。为克服现有协议存在的不足,提出了一种基于机器学习的联邦路由机制,该机制通过各自治域的神经网络模型和参数隐式地共享域内信息,不仅可打破现存的数据孤岛问题,还可极大地减少域间信息共享所需要传输的数据量,进而降低全网路由信息收敛时延,基于该联邦路由机制,边界路由器也能够根据全网状态信息制定全局的优化路由转发策略。     

2D/2F+3C策略在TD-SCDMA PS域系统间切换的应用与优缺点分析

TD-SCDMA与GSM的互操作优化,对于提升用户感知、提高TD资源利用率有重要意义,是TD网络优化的重要内容。本文对PS域TD向GSM切换的2D/2F+3C策略进行了细致分析,与3A策略进行了对比,并基于现网开启获取的试验数据,分析了其对无线掉线率的负面影响,指出了HSDPA高拥塞网络条件下容易出现的H与R4频点乒乓切换问题。     

基于企业网格的作业管理系统中的安全机制

企业网格是建立在Internet的基础之上,必然会面临网络中各种各样的安全问题.针对企业网格分布式、多层、多用户的特点,提出了一种基于企业网格的网格安全模型.该模型对用户采用混合式账户管理方式,具有高效、安全的特点;通过基于PKI体系的数字证书进行用户认证,根据网格用户种类的区别提供不同的单点登录方案;综合使用RBAC与ACL的访问控制机制,既能保证用户访问资源的安全,又能简化用户授权的管理.     

基于动态层次位置管理的HIP移动性支持机制

针对现有HIP机制不支持节点微移动的问题,该文提出了基于动态层次位置管理的HIP移动性支持机制。在该机制中,网络划分成多个自治域,每个自治域划分成多个注册域。当节点在同一个注册域内移动时,在管理该注册域的本地集合服务点中进行位置更新;当节点在同一个自治域内移动时,在管理该自治域的网关集合服务点中进行位置更新。节点根据自己的移动速率以及呼叫到达率选取本地集合服务点并计算注册域的最佳范围。仿真结果表明,该机制能较好地降低节点移动时的信令开销,支持节点微移动。     

基于TD MR的2/3G互操作方法研究

TD-SCDMA网络存在分流作用仍不明显,与GSM网络频繁重选、切换问题。为解决这些问题,文章通过采集用户MR,利用MR采集到的电平与累计占比关系,提出了一套选取用户、MR测量、定位感知(快速切换)驻留策略。本策略利用MR数据,既有利于精细区分用户行为,又保证2/3G网络互操作参数的客观性。在全网推广这些策略,明显提升了TD-SCDMA的话务量和流量,提升了2/3G切换成功率,在提升TD驻留能力的同时提升了用户感知。