检索结果-南通市图书馆

作者：朱静波浙江大学

学位级别：硕士

鉴于目前开放的网络环境的现状以及敏感数据发布和管理的安全需求,本文研究了陌生实体问发布数据的敏感性问题以及数据库中数据的安全问题,在此基础上提出了网络环境下发布和管理敏感数据的安全框架。该框架结合了信任协商机制和数据库... 详细信息

鉴于目前开放的网络环境的现状以及敏感数据发布和管理的安全需求,本文研究了陌生实体问发布数据的敏感性问题以及数据库中数据的安全问题,在此基础上提出了网络环境下发布和管理敏感数据的安全框架。该框架结合了信任协商机制和数据库加密技术,为敏感数据的存储、发布和管理提供了安全保障。传统方式下,同一安全域内的实体使用基于身份的方式认证可信任对方,信任协商机制将其扩展到开放网络环境下基于属性的认证方式,通过包含协商参与方的属性的数字信任证的迭代式披露逐步在协商双方之间建立信任。信任协商机制解决了开放环境下陌生实体间发布敏感数据的安全问题。数据库加密是一种重要的数据库安全机制,然而,当前数据加密中共享密钥的研究仍在方便性和灵活性两大方面存在缺陷。本文提出的数据库加密方案,借鉴PGP加密算法的设计思想,在保证数据库中数据私密性的同时又为数据库提供了方便的数据共享。它综合了传统加密算法快速高效和公钥加密算法进行密钥分发便捷的优点,为关键敏感数据提供了安全的存储环境,为密钥提供了高效的管理。该方案已在面向航天系统的国产数据库管理系统Oscar V5.1中取得成功应用。本文对该安全框架的若干关键技术问题进行了细致探讨,并详细讨论了设计和实现的相关问题。

关键词：敏感性信任协商数据库加密安全框架信任证访问控制策略安全目录密钥管理共享

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

带时间特性的自动信任协商模型研究

带时间特性的自动信任协商模型研究

引用

作者：周洁湖南大学

学位级别：硕士

随着互联网的蓬勃发展以及网络应用软件的广泛使用，网络信息安全变得越来越重要。在当前动态开放的网络环境中，各主体往往隶属于不同的安全域，如何在陌生实体之间建立有效的信任关系以保障信息资源的共享安全，成为一个亟待解决的安... 详细信息

随着互联网的蓬勃发展以及网络应用软件的广泛使用，网络信息安全变得越来越重要。在当前动态开放的网络环境中，各主体往往隶属于不同的安全域，如何在陌生实体之间建立有效的信任关系以保障信息资源的共享安全，成为一个亟待解决的安全问题，这也是当前的一个热点研究方向。自动信任协商是通过陌生实体双方交互披露属性证书来建立信任关系的一种方法，有效实现了跨安全域陌生实体之间的互操作、协作以及资源共享等。本文首先介绍了自动信任协商的发展历程以及国内外研究现状，发现在当前的自动信任协商研究中均没有对其进行严格的形式化定义，仅仅考虑与时间特性无关的其它方面，没有考虑随时间变化引起模型的动态变化，也没有合理的信任协商会话调度策略，存在着死锁现象以及拒绝服务攻击。为了解决上述问题，本文使用标准符号系统描述了自动信任协商的基本组件，并采用状态变换系统形式化构建了一个自动信任协商抽象模型;讨论了自动信任协商的时间特性，对自动信任协商模型进行了时间阶段划分，结合自动信任协商的特性研究了自动信任协商系统中的多会话调度策略;在这些基础上，提出了一种支持时间约束的安全策略描述逻辑，并给出了该逻辑的具体函数;此外，构造了一个带时间特性的自动信任协商状态变换系统，以丰富模型的表达能力。最后，本文分析了自动信任协商安全策略的可满足性判定问题，得到以下结论：信任协商会话时间约束安全策略可满足性问题能在多项式时间内得到有效解决;与状态无关的敏感属性保护策略可满足性问题能在多项式时间内得到有效解决;一般的敏感属性保护策略可满足性问题是不可判定的。为本领域相关研究提供了一定的理论借鉴。实验结果表明通过对时间特性的分析，自动信任协商的性能有了明显的改善。

关键词：自动信任协商信任证图灵机时间自动机

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

A Trusted Attestation Mechanism for the Sensing Nodes of Internet of Things Based on Dynamic Trusted Measurement

引用

China Communications 2018年第2期15卷 100-121页

作者： Bei Gong Yubo Wang Xiangang Liu Fazhi Qi Zhihui Sun Faculty of Information Technology Beijing University of Technology Beijing 100124 China China Electronics Standardization Institute Beijing 100007 China Institute of High Energy Physics Chinese Academy of Sciences

Internet of things has been widely applied to industrial control, smart city and environmental protection, in these application scenarios, sensing node needs to make real-time response to the feedback control of the application layer. Therefore, it is necessary to monitor whether or not awareness nodes are trusted in real time, but the existing mechanisms for trusted certification lack the real-time measurement and tracking of the sensing node. To solve the above problems,this paper proposes a dynamic metric based authentication mechanism for sensing nodes of Internet of things. Firstly, the dynamic trustworthiness measure of the sensing nodes is carried out by introducing the computational function such as the trust function, the trustworthiness risk assessment function, the feedback control function and the active function of the sensing node. The dynamic trustworthiness measure of sensing nodes from multiple dimensions can effectively describe the change of trusted value of sensing nodes. Then, on the basis of this, a trusted attestation based on node trusted measure is realized by using the revocable group signature mechanism of local verifier. The mechanism has anonymity, unforgeability and traceability, which is proved the security in the standard model. Simulationexperiments show that the proposed trusted attestation mechanism is flexible, practical and efficient and has better attack resistance. It can effectively guarantee the reliable data transmission of nodes and realize the dynamic tracking of node reliability, which has a lower impact on system performance.

关键词：认证机制信任证因特网节点测量计算函数工业控制环境保护

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

一种基于信任协商的网络协同攻防游戏模型

引用

北京信息科技大学学报（自然科学版） 2009年第4期24卷 25-29页

作者：刘思征蒋文保郭少旭北京信息科技大学信息管理学院北京100192

针对目前信息安全类游戏缺乏协同机制以及协同过程中敏感信息易泄露的问题,基于改进的信任管理和信任协商技术,设计了一种基于信任协商的网络协同攻防游戏模型,将信任协商技术应用到协同过程中,降低了协同过程中敏感信息泄露的风险,并... 详细信息

针对目前信息安全类游戏缺乏协同机制以及协同过程中敏感信息易泄露的问题,基于改进的信任管理和信任协商技术,设计了一种基于信任协商的网络协同攻防游戏模型,将信任协商技术应用到协同过程中,降低了协同过程中敏感信息泄露的风险,并探讨了自适应信任协商策略模式。通过实验分析证明了自适应信任协商在效率方面的优势。

关键词：信任协商信任证热心策略吝啬策略

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于属性上下文可知的Web服务访问控制

引用

杭州电子科技大学学报（自然科学版） 2007年第3期27卷 44-46页

作者：刘继来胡杨徐向华浙江省教育考试院浙江杭州310006 杭州电子科技大学计算机学院浙江杭州310018

Web服务本身的特性和分布式网络环境的复杂性使得访问控制成为一个富有挑战性的问题。该文提出了一种新型访问控制模型,引入了上下文参数,使得模型是上下文可知的,并能根据当时的上下文情况进行控制决策;采用基于用户属性的Web服务访问... 详细信息

Web服务本身的特性和分布式网络环境的复杂性使得访问控制成为一个富有挑战性的问题。该文提出了一种新型访问控制模型,引入了上下文参数,使得模型是上下文可知的,并能根据当时的上下文情况进行控制决策;采用基于用户属性的Web服务访问授权和控制方式,用户通过提供相关的信任证证明其拥有的属性。该模型较好地解决了Web服务的访问控制的新问题,适合分布式的、动态变化的Web服务环境。

关键词：属性上下文可知信任证访问控制

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：