基于多值属性分量的XACML策略匹配算法

针对多值属性分量的XACML策略和策略请求之间的匹配需求,分析多值属性策略匹配中策略规则与请求匹配时两者的对应属性关系,依据属性之间的包含关系和权限蕴含关系,给出3个关于策略匹配的定理并加以证明。根据策略匹配的定理,提出多值属性匹配算法。最后进行实验验证,结果表明该算法能够提高多值属性分量策略的匹配效率。     

基于可转换代理签密的SAML跨域单点登录认证协议

可转换代理签密算法具有保护用户隐私、抗重放攻击、抗抵赖性等优势,基于该算法提出一种SAML跨域单点登录协议(SSPCPS).通过用户与异构域服务器直接交互认证,简化了跨域单点登录认证过程.用户身份票据由双方公钥结合用户随机选取的参数而生成,以密文形式传输,攻击者即使窃取该令牌也无法调用服务.用户利用代理签名密钥对摘要进行签密,在减少计算量的同时也可保证用户隐私安全.SSPCPS协议基于DH算法协商会话密钥,简化了会话密钥分发过程并降低了管理成本.使用CK安全模型证明了本协议的安全性并进行了性能分析,结果表明协议具有前向保密性、消息完整性等特点,同时在生成票据计算量和计算时间方面优于SSPPS协议、Juang方案、Ker-beros机制等.     

基于属性和RBAC的混合扩展访问控制模型

针对单纯的RBAC模型在动态授权、细粒度授权等方面存在的不足,将属性与RBAC相结合并保持RBAC以角色为中心的核心思想,提出了两者结合的混合扩展访问控制模型HARBAC。模型支持基于属性的用户-角色分配、角色-权限分配、角色激活、会话角色权限缩减和权限继承等动态访问控制功能。对模型的元素、关系、约束和规则等进行了形式化描述。通过引入权限过滤策略对会话角色的有效权限进行进一步控制,分析研究了基于属性的会话权限缩减方法。应用实例表明HARBAC模型可有效实现动态授权和细粒度授权。HARBAC模型可与传统RBAC无缝集成,并在遵循其最小特权和职责分离等安全原则的基础上,有效降低了管理复杂度,支持灵活、动态、可扩展的细粒度访问控制。     

基于多组密钥树的应用层组播组密钥管理方案

针对现有应用层组播组密钥管理方案可扩展性差等问题,设计一种适用于大规模应用层组播的基于多组密钥树的组密钥管理方案MGKT。该方案对组成员分簇管理,将组密钥的更新限制在簇的范围以内,从而降低了组密钥管理的通信开销。分析和仿真实验表明,在不降低安全性的情况下,MGKT具有较好的可扩展性。     

户外增强现实系统的关键技术研究

增强现实技术,特别是户外增强系统,近年来已经成为一大研究热点。论文研究了增强现实中的主要技术,分析了户外增强现实系统的关键技术,就听觉增强方面的未来发展等提出了自己的见解。     

移动自组网中一种基于分簇的信任评估方案

移动自组网中信任评估方案主要用来防止网络中不良行为节点的安全威胁，本文提出一种基于分簇的信任评估方案。节点通过参考簇首发放的信任值证书可以对陌生节点进行准确有效的信任评估，并给出了该方案所涉及的信任评估公式以及簇的形成与管理的部分具体措施。它克服了移动自组网内传统信任评估方案中陌生节点间受限的信息交流的问题，减少了所需的存储空间，最后针对移动自组网部分安全问题给出了方案分析。     

无线传感器网邻居发现算法研究

论文研究在节点不移动的无线传感器网络中的邻居发现,可为路由和调度算法提供邻居节点信息.提出一种邻居发现算法,具有分布式、异步的特点.该算法基于概率,每个节点可以得到一份可能不完整的邻居节点清单.并对算法进行了性能分析.     

基于IPv6的信息审批机制

该文针对如何防止网络内部信息的主动泄露,在分析IPv6协议的基础上,通过扩展IPv6协议,提出了基于IPv6的信息审批机制。     

WCF平台下认证服务设计与调用方法

Windows通信基础（WCF）是Windows操作系统下开发和部署服务的主要平台.针对WCF体系庞大、内容繁多、学习掌握难度较大的问题,首先从代码复用的角度深入分析了面向服务的本质特点,抓住服务设计的要点;其次提出了WCF平台下服务设计五步法,并应用该方法设计实现认证服务;然后提出了服务调用四步法,并应用该方法调用所设计的认证服务;最后根据调用结果进行分析,结果表明所设计的认证服务符合SOA标准规范,所提出的设计方法和调用方法切实可行且简单高效.     

支持敏感属性保护的ABS-OSBE协议

针对基于属性访问控制模型中敏感属性容易泄露的问题,提出了基于属性签名的无记忆签名信封(ABSOSBE)协议。ABS-OSBE协议使用基于属性的签名机制,给出属性协商双方交互信息时所使用的参数计算方法,以确保只有满足属性访问树结构的用户才能通过计算,从而获得敏感属性。通过扩展属性的描述方式,验签者定义的属性访问树结构能支持描述"非"关系。给出了"非"关系的匹配规则,最后证明了ABS-OSBE协议的安全性。