检索结果-南通市图书馆

作者：冯瑜解放军信息工程大学

学位级别：硕士

多级安全是等级保护的理论基础,三级信息系统安全建设的核心要素是基于安全标记的强制访问控制。安全标记作为多级安全实施的重要依据,需要与保护对象实施安全可靠的绑定关系,并防止标记的假冒与篡改。然而现有的安全标记绑定技术中,应... 详细信息

多级安全是等级保护的理论基础,三级信息系统安全建设的核心要素是基于安全标记的强制访问控制。安全标记作为多级安全实施的重要依据,需要与保护对象实施安全可靠的绑定关系,并防止标记的假冒与篡改。然而现有的安全标记绑定技术中,应用级数据客体绑定面临着数据结构多样化而导致的标记实施难问题,网络级数据流具有隐式绑定与数据流实时控制的安全需求,给安全标记绑定技术研究带来了新挑战。本文面向多级安全网络中应用级数据客体和网络级数据流,进行安全标记绑定技术研究,主要工作包括:1.针对应用级数据客体与网络级数据流对安全标记的需求,构建了面向多级安全网络的一体化安全标记框架,解决了安全标记生成、验证、绑定与继承问题。框架形式化描述了基本元素、约束规则和标记功能等与安全标记实施相关的要素;定义了支持强制访问控制策略和标签例外策略的标记格式;通过数据客体到数据流的标记继承,实现了应用级与网络级安全标记的有效传递;设计了框架基本域、标记域和功能域联动的框架结构,增强了标记的适用性与灵活性。2.针对应用级数据客体结构多样、标记绑定不统一的问题,提出了一种基于XML的多类型数据客体与安全标记统一化绑定技术。设计了基于客体逻辑多级分割的XML转换方法,将客体转换成由多级别数据单元组成,结构良好的树形客体XML文档,实现了文档、图像等多类型数据客体的一致性转换;通过定义标记语法结构和约束规则,设计了基于遍历的安全标记绑定算法和基于剪枝的客体视图生成算法,实现了安全标记与数据客体统一的、细粒度的绑定。3.针对现有网络级数据流显式安全标记绑定方法存在的针对性攻击等安全问题,提出了基于包时隙均值(Average of inter-packet delay,AIPD)的数据流与安全标记隐式绑定方法。首先引入汉明码差错控制机制对安全标记进行纠错编码,提高了安全标记绑定方案的准确率;然后设计了数据流包间隔时延(inter-packet delay,IPD)的随机分组方式,计算安全标记载体AIPD,通过AIPD的差值控制,实现了标记信息的数据流嵌入;最后根据绑定规则调制分组内各数据包延迟时间,使其达到预期的AIPD值,实现了安全标记与数据流的绑定。最后通过分析和实验验证了绑定方法的有效性。4.设计并实现了基于安全标记的多级安全网络强制访问控制原型系统,实现了本文提出的安全标记绑定技术,结合基于安全标记的强制访问控制策略,实现了应用级数据客体细粒度访问控制,以及网络级数据流实时控制,为开展三级安全应用建设提供支撑。

关键词：多级安全网络安全标记绑定可扩展标记语言细粒度包时隙均值隐式流标记

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于签密的多级安全网络接入认证协议

引用

武汉理工大学学报 2012年第11期34卷 144-148页

作者：陈泽茂王浩朱婷婷海军工程大学信息安全系武汉430033

为增强多级安全网络(Multi-Level Security Network,MLSN)接入认证的性能和安全性,提出了一种新的接入认证协议。它对可信网络连接(Trusted Network Connection)进行增强,实现了双向的平台可信性评估;通过引入了安全属性检查组件,对平... 详细信息

为增强多级安全网络(Multi-Level Security Network,MLSN)接入认证的性能和安全性,提出了一种新的接入认证协议。它对可信网络连接(Trusted Network Connection)进行增强,实现了双向的平台可信性评估;通过引入了安全属性检查组件,对平台接入中的失泄密隐患进行分析,进一步增强了MLSN接入的安全性;采用签密技术,减少了ML-SN接入认证过程中的公钥运算次数和消息交互轮数。通过对协议的比较和形式化分析,结果表明,所提出协议的计算和通信开销较小、安全性较高。

关键词：多级安全网络可信网络连接接入认证签密安全属性检查

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于MIPSec的多级安全网络技术研究及仿真实现

基于MIPSec的多级安全网络技术研究及仿真实现

引用

作者：杨丽培西安电子科技大学

学位级别：硕士

多级安全技术在高敏感级的商业机构和军事领域中有着广泛的应用需求。然而目前多级安全系统几乎都是集中式的,逻辑上仅有唯一的处理多级安全业务的服务器,连接的各个终端通过该系统进行信息交换,可扩展性很差,处理的业务极其有限,不能... 详细信息

多级安全技术在高敏感级的商业机构和军事领域中有着广泛的应用需求。然而目前多级安全系统几乎都是集中式的,逻辑上仅有唯一的处理多级安全业务的服务器,连接的各个终端通过该系统进行信息交换,可扩展性很差,处理的业务极其有限,不能满足快速发展的应用需求。本文基于改进的IPSec协议,在IPv6/MIPv6环境下,给出了一种分布式多级安全网络结构,该网络支持任意多的多级安全服务器和任意敏感级实体的接入,为在分布式网络环境下提供多级安全服务提供了一套完整可行的方法。论文详细给出了多级安全网络的拓扑结构设计、系统组成、实体通信的安全协议等,并根据所提架构重点研究了能够支持多级安全的改进的IPSec结构,即多级安全MIPSec。为分析设计方案提出了多级安全网络规约分析方法,证明了方案的正确性。为了有效验证多级安全MIPSec安全方案的可行性和正确性,论文基于NS2.28开发的仿真环境对功能进行仿真实现和性能的分析,扩展增加了多级授权和强制访问控制机制、安全标记模块、源接入认证模块以及多级安全技术对子网的支持功能。仿真数据表明,扩展增强后的多级安全MIPSec组件各个功能模块的运行结果正确,本文设计的分布式多级安全网络结构正确可行,对网络性能的影响满足实际需求。

关键词：网络安全多级安全网络支持多级安全的MIPSec 强制访问控制

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于移动IPSec的多级安全网络关键技术研究及仿真

基于移动IPSec的多级安全网络关键技术研究及仿真

引用

作者：王卫团西安电子科技大学

学位级别：硕士

多级安全网络是一种能够允许多个敏感级用户接入和通信，并且能够处理多种敏感级别数据的存储、处理和传输的高安全级网络。随着网络应用的不断发展和扩大，人们对分布式环境下能够解决高敏感级网络系统安全问题的多级安全技术产生了迫... 详细信息

多级安全网络是一种能够允许多个敏感级用户接入和通信，并且能够处理多种敏感级别数据的存储、处理和传输的高安全级网络。随着网络应用的不断发展和扩大，人们对分布式环境下能够解决高敏感级网络系统安全问题的多级安全技术产生了迫切的需求。本文针对一种基于移动IPSec的分布式多级安全网络架构的关键技术进行深入的研究，相关工作如下：以PKI技术为基础，针对传统密钥管理中根CA可能出现的的单点失效和缺乏授权监控的安全问题，给出了一种基于门限签名机制的密钥管理和认证方案，以有效提高多级安全网络授权和认证的安全性。基于移动IPSec来实现分布式多级安全网络，必须解决IKEv2协议在双向密钥交互时存在的隐蔽信道的问题。本文对此提出了一种基于移动IPSec的单向密钥协商方案。该方案在强制访问控制网关MAC-Gate的参与下，实现了密钥协商过程的单向性，降低了协商过程中隐蔽信道泄露秘密信息的风险性。在多级安全网络中，安全标记为各级系统处理多级任务提供了前提。目前对于安全标记的处理，大多是将其作为一个载荷添加到数据报头，增加了额外的报头开销，不利于降低网络负载。本文给出了一种新的安全标记处理方法，该方法将安全标记作为MIPSec的一个选择符，并在IKEv2密钥协商中根据安全标记来协商用于保护此次通信的安全关联。在NS-2.28平台下对此进行了仿真，验证了方案的正确性和可行性。

关键词：多级安全网络移动IPSec 密钥管理单向IKE协商安全标记

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于隐式安全标记的IPsec研究

引用

计算机工程 2011年第13期37卷 109-112页

作者：杨晓红杜学绘曹利峰解放军信息工程大学电子技术学院郑州450004

针对传统IPsec无法解决多级安全网络环境下的通信问题,提出一种基于隐式安全标记的IPsec方案。通过引入隐式安全标记,改进IKE、ESP协议处理流程,将IPsec SA与隐式安全标记有效绑定,并依据所保护数据信息的重要程度,协商标记SA时选取强... 详细信息

针对传统IPsec无法解决多级安全网络环境下的通信问题,提出一种基于隐式安全标记的IPsec方案。通过引入隐式安全标记,改进IKE、ESP协议处理流程,将IPsec SA与隐式安全标记有效绑定,并依据所保护数据信息的重要程度,协商标记SA时选取强度不同的算法及密钥,动态构建多密级标记保护隧道,实现不同密级数据流的逻辑隔离及安全通信。

关键词：多级安全网络隐式安全标记 IPsec协议访问控制标记隧道

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

面向多级安全的网络安全通信模型及其关键技术研究

引用

中国电子商务 2014年第8期 42-42页

作者：张绷华北电力大学北京100000

多级安全网络在军事、商业等领域都有着非常重要的地位，对于预防信息泄露起着至关重要的作用。网络安全通信模型是建立多级安全网络的基础，然而目前经典的网络安全通信模型都或多或少的存在着一些缺陷。本文是在经典的多级安全网络通... 详细信息

多级安全网络在军事、商业等领域都有着非常重要的地位，对于预防信息泄露起着至关重要的作用。网络安全通信模型是建立多级安全网络的基础，然而目前经典的网络安全通信模型都或多或少的存在着一些缺陷。本文是在经典的多级安全网络通信模型的基础上提出了几种新的通信模型：基于多维控制的多级安全网络通信模型、基于时间限制的多级安全模型和基于通信信道容量的多级安全模型。

关键词：多级安全网络通信模型技术

来源：

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：