基于角色访问控制对象建模及实现

目前多数访问控制主要解决应用后台的数据保护问题，不适合大型复杂的多用户分布式应用，已有的基本角色访问控制模型忽视了激活角色的动态性能。对象技术已成为应用系统开发的主流方法，但仍缺乏一种通用的访问控制机制。针对大型应用的安全性设计特点，文中提出了一个一般性的基于角色实现访问控制的对象式模型，提出角色登台（Ｒｏｌｅ－Ｐｌａｙｉｎｇ）以实现特定语境中激活角色的动态特征，针对分布式交互式应用的控制效率问题  

一种改进的块级连续数据保护机制

随着存储技术的快速发展,连续数据保护 (CDP) 功能已成为现代存储系统重要的数据保护和恢复手段.根据当前不同CDP实现机制的优缺点,提出了一种基于TRAP-4的改进机制--ST-CDP.在保留TRAP-4原有数据记录方式的基础上,按一定间隔值d在恢复链条中插入对应时间点的快照数据,有效地解决了TRAP-4的链条易失效和恢复时间过长问题.借助量化分析模型分析了该机制的性能并确定最优的d值.原型系统在Linux内核块设备层的RAID5上实现了该机制,并通过实验对3种不同CDP机制进行对比测试.实验结果表明ST-CDP既具有与TRAP-4类似比快照机制存储开销低、系统性能影响小的优点,还具有比TRAP-4更快的恢复效率及更高的可靠性.因此ST-CDP是一种高效并且恢复成本较低的连续数据保护机制.  

基于中国剩余定理的GIS数字水印算法

利用数字水印技术对数据进行保护是一种行之有效的方法，但目前提出的许多算法都是针对多媒体数据的。为了将该技术应用于地理信息系统(GIS)数据保护，首先介绍了数字水印的基本体系，并分析了GIS数据的特点，然后利用基于中国剩余定理的数字水印算法，构造了适用于GIS数据的水印嵌入和提取的方法，以用于实现GIS数据的版权标识和篡改提示。该算法符合Asmuth—Bloom体系，它的优点在于可以根据部分数据恢复出水印信息，其不仅有较好的抗攻击能力，而且在恢复时不需要原水印信息。由于该算法是基于点的坐标来进行水印的嵌入。因此在GIS数据中有较好的推广价值，其不仅适用于关系型数据库，且可以应用到三角网格模型中。  

数据容灾系统与CDP技术

数据容灾系统向来被认为是信息安全领域中的一项重要内容.为帮助大家更全面、更深入地了解数据容灾系统的相关知识与技术,文中对传统的数据容灾系统及其所采用的相关技术进行了系统的整理与介绍,对数据备份与数据复制两项技术做了重点论述,对目前最热门的技术CDP作了较深入的探讨.结果表明,当前及今后一段时间内,传统的数据容灾技术在某些应用领域中依然比较适合,而CDP作为一种新型的技术理念,在容灾领域中扮演着越来越重要的角色.随着其技术的日臻成熟完善,最终将会完全取代传统的容灾技术.  

一种移动Agent数据保护机制的研究

1.研究背景移动Agent系统是一个分布式的计算平台,在移动A-gent系统中移动Agent是由代码、数据和控制信息(如线程状态)组成的一段可以自动迁移程序,该程序能自动执行计算任务,同时也可以与其它移动Agent通信进行协同计算。在移动Agent系统中,移动Agent可以在当前主机(Host)上暂停现有的计算,迁移到系统中其他的主机上并继续执行计算任务,实现计算的移动。  

高机密性数据安全存储与访问系统设计

研究并设计了一套安全模型的原型,主要用于为高机密性的数据提供安全保护.数据保护与访问方案可以分为静态保护与动态保护两种,本原型系统在加强静态保护的同时更加注重数据访问时的动态安全性.基于此提出了密码保险箱结构,用于保护运行时的机密数据,并且设计了一系列安全措施用以保障程序本身与用户数据的安全性与完整性,防御重放攻击,替换攻击等诸多攻击手段.对该原型系统的安全性进行了理论分析,并通过实际测试分析表明了系统的安全性与有效性.  

在线备份和异地容灾软件的设计与分析

主要介绍三种针对于PC、服务器和海量存储的在线备份和异地容灾软件,并以此为中小企业构建一体化的数据保护解决方案,使其能够经济地管理和保护其不断增长的数据.  

基于块的数据库系统连续数据保护

数据保护是数据库系统管理的重要一环.在研究数据库系统连续数据保护技术基础上,提出一种基于块的数据库系统连续数据保护模型BCD,论述了它的基本原理与系统结构,并详细讨论了实现备份和恢复的关键技术,建立了一个基于Linux平台逻辑卷管理器的数据库连续数据保护原型系统.BCD基于块对数据库系统进行保护,为实现通用的多平台数据保护机制提供了可能,并且通过建立连续精细的备份,可以实现数据库系统任意时间点的精确即时恢复,提高了数据库系统的可靠性和可用性,为实现业务连续性提供了保证.  

SQL Server的数据库保护策略

本文从安全保护和完整保护两个方面，简明扼要地阐述了SQL Server在数据库自我保护方面所采取的策略，并主要就完整性控制策略的应用举例作了说明。  

地理信息的数据保护研究

地理信息的数据共享和数据保护是一对矛盾。数据共享是目的，但如果没有数据保护政策将没有健康长久的数据共享。在我国数据保护政策处于较低水平的情况下，提出了加强地理信息数据保护安全策略的建议，给出一组数据保护的基本措施，并列举了在大型ＧＩＳ项目的工程实践中应用的例子。