通用访问控制框架GFAC在MIS中的应用

对管理信息系统(MIS)的访问控制机制进行了研究,提出了将通用访问控制框架GFAC应用于MIS系统的方法,为多种访问控制策略在MIS系统中的集成提供了一种解决方案,克服了传统的单一或混合访问控制策略的缺陷。针对访问控制的效率问题,引入了决策结果缓存机制,提高了系统访问控制决策的效率。     

基于互信属性调配机制的访问控制模型

在基于属性的访问控制中一个重要的问题是对属性资源的获取以及对敏感属性和敏感访问控制策略的保护。传统访问控制属性资源的获取方法已经不能满足开放式的网络环境下的访问控制要求。在自动信任协商机制基础上提出了一种新的授权决策机制——互信属性调配机制（MTAD）,并将其应用到基于属性的访问控制模型中。通过对模型的分析可以看到该模型较好地解决了动态授权、访问效率、授权粒度、属性信息的安全性和敏感属性的保护等问题。     

无线多通道MAC协议McMAC的改进方案

无线多通道MAC协议McMAC采用了基于同步通道切换机制的MAC框架,具有良好的抗干扰能力和吞吐量性能。然而该协议中存在的节点“消失”现象会导致大量的无效发送,造成带宽和能量浪费。提出了一种适用于该协议的新型通道访问控制机制,不仅可有效解决McMAC协议中存在的无效发送问题,而且具有良好的节能效果。仿真结果表明新的通道访问控制机制能够大幅提高McMAC协议的网络吞吐量和能量效率。     

基于属性分组的访问控制策略检索方法

细粒度授权需要设置大量访问控制策略,由此带来了检索效率方面的问题。针对现有检索方法应用于大规模访问控制策略时检索效率低下的问题,提出了一种基于属性分组的访问控制策略检索方法,通过对策略集进行基于属性的分组而缩减策略检索的范围,从而减少不必要的计算以及比较过程,由此实现对访问控制策略的高效率检索。实验结果表明,相对于现有方法,基于属性分组的访问控制策略检索方法具有更高的检索效率。     

基于Linux的USB存储设备访问控制机制研究

USB存储设备所造成的数据泄漏问题日益严重。对USB存储设备进行访问控制,可以有效阻止USB存储设备的数据泄漏。文中主要研究基于Linux操作系统的USB存储设备访问控制机制,并且从用户态、内核Lsm框架以及驱动这三个不同层次分别提出了三种可行的USB存储设备访问控制机制。在这基础上,结合这三种访问控制机制各自的特点以及关键技术对它们的有效性、可用性进行了分析。作为验证,在Linux平台上实现了这三种机制。三种方法均可以有效地进行USB存储设备访问控制。     

IKEv2远程接入配置机制的改进与实现

传统远程接入配置机制存在交互时间长、安全性不强、访问控制难、远程接入服务器负担重等缺陷。该文在最新的IKEv2的基础上,将CP载荷与DHCP机制有效结合,实现远程接入用户的自动配置。实验表明,该机制提高了远程接入效率和安全性,增加对用户身份的识别以及基于用户组的分配策略,为进一步的访问控制提供了便利。     

平台无关的访问控制框架研究与实现

为了使开发的访问控制模块可以在不同的平台上实施,通过总结不同平台异同点以及现有安全系统中访问控制实现方法,抽象出访问控制机制对平台的依赖,设计了一个平台无关灵活的访问控制框架PIFAC,且已经被实施在Windows、Linux以及Rtems系统上。     

基于证书的语义Web服务访问控制方法

为了实现语义Web服务环境中的访问控制机制,研究了基于证书授权的访问控制方法.在对语义Web服务的访问控制需求进行分析的基础上,提出了将简单公钥基础设施/简单分布式安全基础设施(SPKI/SDSI)证书与OWL-S本体描述集成的访问控制方法,该方法将访问控制描述与服务功能描述集成在一个统一的框架中,既便于管理又提高了用户访问Web服务的效率.     

改进的物联网感知层访问控制策略

针对当前物联网感知层中海量终端节点访问控制策略可适应性以及运行效率的不足,提出一种高效的访问控制策略。一方面,该策略采用基于属性的访问控制(ABAC)机制,规范了ABAC形式化定义,给出了物联网感知层下的访问控制策略框架,实现了更加细粒度的授权;另一方面,该策略采用了一种改进的密文策略基于属性加密(CP-ABE)算法,引入了析取范式结构,用DNF树替代传统CP-ABE算法中AND/OR访问树结构,有效地简化了计算,提高了系统运行效率。通过实验分析,该策略相比传统的访问控制方法减少了系统的时间开销,在物联网环境下更具适应性和优越性。     

安全操作系统基于ACL的自主访问控制机制的设计与实现

自主访问控制机制是安全操作系统必不可少的安全机制之一，而传统的文件权限保护模式不能提供更细粒度的自主访问控制，无法满足越来越高的系统安全的要求。本文探讨了基于访问控制表的自主访问控制机制的设计与实现的主要思想，并提出了利用文件系统的扩展属性机制存储访问控制表以及将自主访问控制机制实现为一个基于LSM安全框架的可加载模块的方法。     

无线局域网中一种自适应RTS门限调整算法

媒体访问控制是无线局域网的重要部分,决定了具有受限通信带宽的无线信道的共享效率.IEEE 802.11系列标准基于现有以太网技术,具有良好的操作性和兼容性,已发展成为WLAN的主要标准.IEEE 802.11 DCF中有两种接入方式:基本方式和RTS/CTS方式.RTS/CTS方式是IEEE 802.11无线网络的可选握手过程,用于减小碰撞的可能性.决定使用RTS/CTS握手方式的RTS门限值是研究的重要参数,不同的取值对数据传送会产生不同的性能特点.文章通过分析IEEE 802.11 DCF分组发送成功和碰撞的持续时间,获得了RTS和基本方式下分组传输时间开销与分组长度的关系.给出了以最小化分组传输时间代价为优化目标的最优RTS门限的计算公式.通过对当前信道分组发送的冲突概率的预测实现了最优RTS门限的计算;给出了一个具体的RTS门限自适应调整算法,使终端能自动调整其RTS门限以达到或接近最优值.仿真表明RTS门限自适应调整算法明显减小了分组传送时收发器发送单位比特数据的时间开销.     

支持QoS的IEEE 802.11 EDCA性能研究

随着无线网络应用的不断发展,为了适应网络中不同类型业务的区分服务需要,IEEE 802.11工作组在IEEE 802.11 DCF(distributed coordination function)的基础上推出了支持QoS的IEEE 802.11 EDCA协议.针对EDCA(enhanced distributed channel access)协议的优先级区分信道接入特性,提出了一种基于Markov链的协议性能模型分析方法.与已有文献不同,该模型分析同时包含了EDCA主要的3个关键区分信道接入机制:Wmin/Wmax,AIFS(arbitration inter-frame space),TXOP(transmission opportunity).通过模型分析,获得了EDCA协议各优先级接入的传输吞吐量、信道接入延迟、数据丢失率等性能分析.不仅分析了饱和情形下的EDCA性能,而且还对非饱和情形下的EDCA性能进行了分析.仿真验证结果表明,模型分析结果和仿真结果取得了很好的一致性.利用给出的模型分析方法,提出了一种基于TXOP动态调整的D-TXOP(dynamic TXOP)接纳控制算法.算法根据网络中业务流的QoS要求,在动态调整各优先级的TXOP参数设置的基础上,对网络中新到业务流进行接纳控制,达到提高网络的业务承载能力的目的.     

Nonsaturation throughput enhancement of IEEE 802.11b distributed coordination function for heterogeneous traffic under noisy environment

In this paper, we propose a mechanism named modified backoff (MB) mechanism to decrease the channel idle time in IEEE 802.11 distributed coordination function (DCF). In the noisy channel, when signal-to-noise ratio (SNR) is low, applying this mechanism in DCF greatly improves the throughput and lowers the channel idle time. This paper presents an analytical model for the performance study of IEEE 802.11 MB-DCF for nonsaturated heterogeneous traffic in the presence of transmission errors. First, we introduce the MB-DCF and compare its performance to IEEE 802.11 DCF with binary exponential backoff (BEB). The IEEE 802.11 DCF with BEB mechanism suffers from more channel idle time under low SNR. The MB-DCF ensures high throughput and low packet delay by reducing the channel idle time under the low traffic in the network. However, to the best of the authors' knowledge, there are no previous works that enhance the performance of the DCF under imperfect wireless channel. We show through analysis that the proposed mechanism greatly outperforms the original IEEE 802.11 DCF in the imperfect channel condition. The effectiveness of physical and link layer parameters on throughput performance is explored. We also present a throughput investigation of the heterogeneous traffic for different radio conditions.     

一种自适应无线局域网协议

研究了无线局域网IEEE802.11协议的DCF(distributed coordination function)接入方式,在建模基础上进行算法改进,提出了一种新的节点自适应链路碰撞的退避算法NSAD(new self-adaptive DCF algorithm).大量的仿真实验表明,所提出的算法在吞吐量、公平性、丢包等方面较原DCF协议都有显著提高.     

一种基于IEEE802.11的无线自组网MAC协议

基于IEEE802.11DCF提出了一种应用于无线自组网的媒质接入控制协议，该协议包括网络适应性退避算法和拥塞反馈两个关键机制。协议的主要思想是根据节点周围实际竞争状况和网络拥塞情况进行包调度。仿真结果表明，提出的机制有效地降低了平均端到端时延和数据丢包率,提高了信道接入公平性。     

802.11 DCF中的自适应RTS门限调整算法*

通过分析IEEE 802．11 DCF的分组发送过程,获得了RTS和基本方式下分组传输的时间开销。给出了以最小化传输时间开销代价为优化目标的最优RTS门限的计算公式。通过对当前信道分组发送的成功概率P,的预测,实现了最优RTS门限的计算,并给出了一个具体的自适应RTS门限调整算法,使终端能自动调整其RTS门限以达到或接近最优值。仿真表明自适应RTS门限调整算法有效减小了MAC分组传送的时间开销,提高了信道的传输效率。     

IEEE 802.11无线局域网的TCP性能分析和改进

在分析IEEE 802.11无线局域网媒体接入控制（MAC）协议和传输控制协议（TCP）性能的基础上,提出了改进的MAC协议：BDCF.IEEE 802.11分布式协调功能（DCF）只支持前向数据传输,即数据帧只能由发送方传送到接收方.BDCF利用IEEE 802.11点协调功能（PCF）提供的数据帧格式,可以实现信息的双向传输,即收发双方相互交换数据帧.因此BDCF更适合传输面向连接的TCP业务.BDCF与IEEE 802.11完全兼容.仿真结果表明：BDCF可以提高网络吞吐量和降低数据帧的时延,理论分析结果基本准确.     

A Wireless LAN under High Load and in Noise: Throughput Evaluation

IEEE 802.11 specifies a network technology for wireless local area networks (LANs) and mobile user connections. The fundamental access mechanism in the IEEE 802.11 MAC protocol is the Distributed Coordination Function (DCF). The throughput of LANs with the DCF mechanism under high load and in noise is evaluated by an analytical method, which ensures high estimation accuracy for any values of protocol parameters and bit error rates.     

Modelling and performance evaluation of the IEEE 802.11 DCF for real-time control

Popular wireless networks, such as IEEE 802.11/15/16, are not designed for real-time applications. Thus, supporting real-time quality of service (QoS) in wireless real-time control is challenging. This paper adopts the widely used IEEE 802.11, with the focus on its distributed coordination function (DCF), for soft-real-time control systems. The concept of the critical real-time traffic condition is introduced to characterize the marginal satisfaction of real-time requirements. Then, mathematical models are developed to describe the dynamics of DCF based real-time control networks with periodic traffic, a unique feature of control systems. Performance indices such as throughput and packet delay are evaluated using the developed models, particularly under the critical real-time traffic condition. Finally, the proposed modelling is applied to traffic rate control for cross-layer networked control system design.     

基于模糊逻辑的多速率WLAN自适应MAC协议

针对DCF应用在多速率无线局域网中存在吞吐量异常和严重不公平性问题，提出了一个基于信道状态和节点速率的模糊自适应退避算法——RCFAB算法。仿真结果表明，RCFAB能够适应多速率WLAN，并有效地改善系统的吞吐量和接入公平性。