一种基于ABE的抗共谋组播方案

基于属性的加密是一种新兴的加密技术,本文在此基础上提出了一个全新抗共谋攻击的组播方案。该方案以属性作为密钥,完成对节点的组播加密。只有当节点拥有符合解密所需要的属性时,才可以解开密文,否则解密失败。本方案不仅能够保证加密解密过程的安全,还能抵御抗共谋攻击,是一个安全而有效的组播方案。     

基于隐含格结构 ABE 算法的移动存储介质情境访问控制

摘 要：研究了如何增强可信终端对移动存储介质的访问控制能力,以有效避免通过移动存储介质的敏感信息泄露。首先在隐含密文策略的属性加密方法的基础上,提出了基于格结构的属性策略描述方法。将每个属性构成线性格或子集格,属性集构造成一个乘积格,并利用基于格的多级信息流控制模型制定访问策略。证明了新方法的正确性和安全性。新方法在保持已有隐藏访问策略属性加密算法优点的同时,还能有效简化访问策略的表达,更符合多级安全中敏感信息的共享,能够实现细粒度的访问控制。进一步地,通过将移动存储设备和用户的使用情境作为属性构建访问策略,实现了动态的、细粒度的情境访问控制。最终设计了对移动存储介质进行接入认证、情境访问控制的分层安全管理方案。分析了方案的安全性和灵活性,并通过比较实验说明了应用情境访问控制的方案仍具有较好的处理效率。该方案同样适用于泛在环境下敏感信息的安全管理。     

基于CP-ABE算法的云存储数据访问控制

针对云存储服务网络特性和数据共享特性安全问题,提出一种基于CP-ABE算法的密文访问控制机制。从访问权限控制及访问控制体系结构2个方面对上述访问控制机制进行研究。给出相应的安全算法数据结构,并对其进行了仿真和性能分析。该安全机制在服务提供商不可信的前提下,保证在开放环境下云存储系统中数据的安全性,并通过属性管理降低权限管理的复杂度。     

基于访问控制日志的访问控制策略生成方法

为解决其他访问控制机制向基于属性的访问控制机制迁移过程中所面临的策略生成问题,该文提出一种基于访问控制日志的访问控制策略生成方法,利用基于机器学习分类器的递归属性消除法实现策略属性的选择,基于信息不纯度从日志记录中提炼出蕴含的属性-权限关系,结合实体属性选择的结果,构建策略结构树,实现基于属性的访问控制(ABAC)策略的生成,并设计了基于二分搜索的策略生成优化算法实现对最优策略生成结果的快速计算。实验结果表明,只需原始实体属性集中32.56%的属性信息即可实现对日志中95%的策略覆盖,并且能够将策略规模压缩为原有规模的33.33%,证实了该方案的有效性,能够为ABAC策略管理提供有力支撑。     

基于ATM高速网介质访问控制方法的研究

本文分析了ＦＤＤＩ，Ｏｒｗｅｌｌ，ＡＴＭＲ，ＣＲＭＡ－Ⅱ，ＭｅｔａＲｉｎｇ等典型的高速网介质访问控制协议，提出了一个新的基于总线时间片的介质访问的控制方法－ＡＴＭＢ，并对ＡＴＭＢ的信元结构，局域网参考模型，控制方法作了进一步研究与分析，该方法基于没有对原网络节点的结构加以改变，它特别适合于高速网络的互连和与大网的转接。     

基于数据挖掘算法的移动电子商务群体用户访问控制模型

基于数据挖掘算法的移动电子商务群体用户访问控制模型,挖掘群体用户在移动电子商务网络中的频繁浏览页面,提高用户访问控制精确度。先通过MFP数据挖掘算法获取用户最大向前引用序列,通过用户最大向前引用序列建立基于数据挖掘算法的用户访问控制模型,模型中的事件产生器接收最大向前引用序列数据后,事件分析处理器利用决策树的贪心算法创建序列数据决策树,通过属性选择度量算法形成多重分类器分类序列数据,响应单元在接收序列数据为正常数据时输出相应值且同意用户访问,在接收序列数据为异常数据时抑制序列数据并拒绝用户访问。实验结果表明,该模型在并发用户数量为200人时,再次登录的响应时间仅为524 ms,可有效控制移动电子商务群体用户对于网站的访问响应时间,在移动电子商务网站3 500条信息中拦截危险访问信息准确率高达95%以上。     

基于角色的安全访问控制方法

本文研究的基本思路是:根据信息系统安全风险评估的基本原理和基于任务访问控制模型的相关理论,构建了一种基于风险评估的对等网络访问控制模型。节点之间进行交互时,主体节点先进行本次交互任务的风险评估,以实现主体节点对目标节点访问权限的动态管理,从而达到网络系统安全的目标。本文的分析场景为P2P网络资源共享应用。     

基于业务流程的WebService访问控制框架研究

随着网络技术的发展和电子商务系统的应用,传统的访问控制框架在WebService环境下授权存在效率低下等因素。已经不能适应企业发展的需要。文章分析了现有的访问控制框架,在面向WebService分布式环境中,提出了一个基于业务流程的访问控制框架．为简化WebService环境下的权限控制提出新思路。     

基于数字证书认证的访问控制研究

分析了当前网络应用系统中访问控制方面的不足,深入研究和分析了RBAC访问控制机制,提出了结合数字证书用户认证技术和RBAC的访问控制技术,实现网络用户认证、访问控制和授权管理相统一的安全网关系统,解决了信息系统访问控制管理能力不足、认证能力差的缺点。     

基于SDT安全访问控制的方法

网络的迅速发展为信息的获取提供了更广阔的渠道,同时也带来了严重的安全隐患。提出了一种基于思想的访问控制方法,通过软件动态翻译器将不可信二进制代码隔离执行,在动态执行的过程中,由SDT控制将用户设定的安全策略强制加入可执行代码中,从而软件动态翻译器便通过安全策略来控制应用程序对系统资源的访问。并基于Strata实现了该机...     

Modified Distributed Medium Access Control Algorithm Based on Multi-Packets Reception in Ad Hoc Networks

1　Introduction　In the wireless shared channel, the conventional assump tion is that if there is more than one data packet in the chan nel at the same time, collision occurs. The collided packetsare discarded, and retransmitted later. The retransmissionstill runs the risk of the probability of collision. Recently,the development of spread spectrum multiple accesses,space time coding, and new signal processing techniqueshave changed the underlying assumption of conventional col l…     

一种基于扩展角色的访问控制模型和方法

针对传统的基于角色访问控制（RBAC）模型的不足,在基于角色的权限访问控制的基础上,提出了一个扩展角色访问控制模型,新模型对角色和权限的概念进行了扩展,使得RBAC模型能够更灵活、高效地对系统进行权限访问控制,增强了访问控制安全。     

校园网接入控制方式研究

校园网安全面临来自内部的挑战越来越多,加强网络接入控制能够更好地从源头解决校园网内部安全问题。目前校园网接入控制有多种技术,基于防火墙的接入控制方式有着接入简单、工作量小、管理方便等特点,已在实际中得到越来越广泛的使用。     

基于MATLAB的中冷控制器温度控制算法

本文旨在通过从理论角度详细分析了具有纯滞后特性的一阶惯性环节的PID温度控制算法。对实现稳态输出温度控制软件编程具有理论指导意义。     

基于ISAPI过滤器的访问控制系统

ISAPI（Intemet Server Application Programming Interface）是微软公司Web服务器IIS（Internet Information Server）上的一个API标准,论文研究了一种基于ISAPI过滤器的访问控制系统,能在对Web应用系统透明的情况下实现用户身份鉴别与访问控制,其一个特点是采用独立的Session维护,并支持基于cookie或URL重写传递用户Session ID。     

运营商三网融合接入控制方式探讨

通过对PPPoE发展历程的分析及其与IPoE方式的比较,详细讨论了通过IPoE方式提供多业务接入以满足三网融合发展的必要性和可行性,并给出了基于IPoE的综合接入控制的实现建议     

基于RFID技术门禁系统的设计

为了提高门禁系统快速识别功能,提高不同的场合下的识别效果,确保各重要部门出入口安全。对基于Philips公司生产的RC500组成的门禁系统进行了探讨,介绍了门禁系统中射频技术,本系统采用了工程上成熟的RS485通讯技术,大容量FLASH存储,I／O输入输出功能,实时时钟功能,使用美国Cygnal公司生产的C8051系列单片机,借助一些系统分析工具和语言来实现系统的分析规划,从而使得系统的稳定性和安全可靠性有了很大程度的提高。     

基于蓝牙的智能门禁控制系统的设计与实现

随着信息化社会的到来和门禁系统在人们生活中的应用日益广泛,人们对门禁系统的安全需求不断膨胀,而传统门禁系统正面临接触磨损、安全性低、维护性差等发展瓶颈。同时,智能化小区的快速发展对现有门禁系统提出了新的智能化要求。针对以上问题,设计并实现了一款基于蓝牙通信技术的智能门禁控制系统,此系统通过伪随机序列加密算法实现门禁系统与移动智能终端的身份认证进而实现移动智能终端对门禁系统的控制。该系统具有使用方便、无法暴力复制的优势,对智能门禁系统的发展给出了一种新的解决方案。     

网络访问控制系统在企业中的应用

终端安全已经成为企业安全管理中首要问题。本文从某大型企业当前面临的局域网安全实际情况出发,结合市场上各种主流的网络访问控制技术,提出了一套完整的网络访问控制解决方案。最后通过具体的技术实施实现对局域网接入终端的全方位安全管理。