检索结果-南通市图书馆

基于属性扩展的ABAC协同设计访问控制研究

在线全文

学校读者我要写书评

暂无评论

基于属性扩展的ABAC协同设计访问控制研究

作者：陈凯太原科技大学

学位级别：硕士

网络化协同设计(CSCD，CSCW in Design)是计算机支持的协同工作在产品设计领域的重要应用技术。协同设计支持多个时间上分离，空间上分布，工作上又相互依赖的协同设计成员间的相互协作。在设计过程中，设计任务状态是动态变化的，任务... 详细信息

网络化协同设计(CSCD，CSCW in Design)是计算机支持的协同工作在产品设计领域的重要应用技术。协同设计支持多个时间上分离，空间上分布，工作上又相互依赖的协同设计成员间的相互协作。在设计过程中，设计任务状态是动态变化的，任务操作之间具有任务状态迁移和依赖约束的特点。协同设计系统必须保证合法用户在恰当的任务时间段具备动态访问和操作对象的能力。与设计任务状态关联的协同设计过程动态访问控制成为协同设计管理的重要研究内容之一。访问控制技术主要包括基于角色的访问控制（Role Based Access Control， RBAC）、基于任务的访问控制（Task Based Access Control， TBAC）、基于属性的访问控制（Attribute BasedAccess Control，ABAC）。RBAC适用于系统相对稳定的静态访问控制，但是对于复杂的分布式环境，缺乏对主客体的动态描述以及对上下文环境的关联。TBAC不能够细粒度的实现分布式环境下的访问控制问题。与其它访问控制模型相比，ABAC能够解决开放网络环境下资源保护所面临的细粒度问题以及网络系统所面临的大规模用户问题。本文对基于属性访问控制进行扩展，应用于协同设计访问控制中，主要工作如下。（1）在分析了网络化产品协同设计访问控制中所具有的设计任务状态迁移与依赖约束关系特点基础上，提出了基于属性扩展的ABAC访问控制模型CSCD—ABAC模型，给出了模型中的设计主体、设计客体、设计环境以及设计动作之间的形式化描述，定义了访问控制规则以及访问控制策略。通过引入任务实例DTI，将任务实例状态迁移对访问权限的影响，动态描述为ABAC的上下文环境属性，通过环境属性的变化，来动态确定访问控制权限。将任务实例中设计任务间的依赖约束关系，描述为权限分配的策略判定规则，从而能够适应协同设计访问控制权限动态变化的特点，能够较好的解决协同设计过程中的动态访问控制问题。（2）在对模型访问控制流程分析的基础上，对ABAC扩展模型中的策略执行点PEP、策略判定点PDP、策略管理点PAP以及策略信息点PIP等各个功能模块进行详细设计，给出各功能单元的工作流程形式化描述。同时对于属性存储、判定规则描述以及判定过程进行研究。（3）在Web Service开源环境下，用SOAP协议，结合SAML、XACML在客户端通过SOAP来远程调用Web Service服务。实现了属性、规则的创建、以及PEP、PDP的执行策略，进行了测试与验证。

关键词：协同设计访问控制 ABAC 属性扩展动态访问

PMI中基于属性扩展RBAC访问控制机制应用研究

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网络安全技术与应用 2008年第1期 51-53页

作者：涂强刘慧李俊义北京理工大学管理与经济学院北京100081

PMI(Privilege Management Infrastructure)特权管理基础设施为授权与访问控制提供了一套安全有效的方案。RBAC(Role Based Access Control)访问控制机制通过使用"角色"概念,降低了PMI访问控制过程的复杂性,提高了安全性与易维护性。本... 详细信息

PMI(Privilege Management Infrastructure)特权管理基础设施为授权与访问控制提供了一套安全有效的方案。RBAC(Role Based Access Control)访问控制机制通过使用"角色"概念,降低了PMI访问控制过程的复杂性,提高了安全性与易维护性。本文提出了一个基于属性扩展的RBAC访问控制模型,并对模型的具体实现进行了研究。

关键词： PMI 访问控制 RBAC 属性扩展

在线全文

学校读者我要写书评

暂无评论

移动智能网中预付费业务属性扩展方案的研究

中国数据通信 2004年第5期6卷 80-84页

作者：张乐剑廖建新陈俊亮北京邮电大学程控交换技术与通信网国家重点实验室北京100876

预付费业务的属性扩展,特别是涉及到计费方面的属性扩展,如呼叫前转、多方通话、数据业务等,现阶段无法向用户提供,成为预付费业务继续向前发展的主要障碍。本文在移动智能网预付费业务实现机制的基础上,总结了两类在业务融合中可能产... 详细信息

预付费业务的属性扩展,特别是涉及到计费方面的属性扩展,如呼叫前转、多方通话、数据业务等,现阶段无法向用户提供,成为预付费业务继续向前发展的主要障碍。本文在移动智能网预付费业务实现机制的基础上,总结了两类在业务融合中可能产生问题的业务属性,并针对这两类业务属性,探讨了几种解决方案,通过分析、比较,提出了现阶段解决该问题的建议方案。

关键词：移动智能网预付费业务属性扩展业务融合计费

基于属性扩展图层组技术的文化线路可视化管理

在线全文

学校读者我要写书评

暂无评论

图书情报导刊 2019年第12期4卷 41-45页

作者：任宏蒋小敏山西财经大学资源环境学院

针对当前图层组在复杂专题数据管理中存在的问题,结合文化线路的资源特点,设计了研究区线路的Geodatabase空间数据框架;以减少数据冗余和提高数据更新效率为目的,研究了利用ArcGIS图层组技术进行专题数据管理的模式,实现了基于属性扩展... 详细信息

针对当前图层组在复杂专题数据管理中存在的问题,结合文化线路的资源特点,设计了研究区线路的Geodatabase空间数据框架;以减少数据冗余和提高数据更新效率为目的,研究了利用ArcGIS图层组技术进行专题数据管理的模式,实现了基于属性扩展的研究区数据高效管理。

关键词：图层组技术文化线路属性扩展

在线全文

学校读者我要写书评

暂无评论

能保护隐私且属性可扩展的云数据共享

西安邮电大学学报 2015年第6期20卷 74-78页

作者：张应辉西安邮电大学无线网络安全技术国家工程实验室陕西西安710121 中国科学院信息工程研究所信息安全国家重点实验室北京100093

提出一种具有隐私保护且属性可扩展的云数据共享方案。采用混合加密体制实现数据的机密性并保护用户的属性隐私,其中文件的加密采用标准的对称加密算法,对称密钥的加密采用密文策略下基于属性的加密算法。在匿名文件创建过程中,基于哈... 详细信息

提出一种具有隐私保护且属性可扩展的云数据共享方案。采用混合加密体制实现数据的机密性并保护用户的属性隐私,其中文件的加密采用标准的对称加密算法,对称密钥的加密采用密文策略下基于属性的加密算法。在匿名文件创建过程中,基于哈希函数对一个随机参数和文件进行绑定,实现系统的属性扩展。安全性分析表明,新方案具有语义安全性,可抵抗恶意用户和云服务器的合谋攻击,能在保护用户属性隐私的同时实现系统的属性扩展。

关键词：云计算数据共享隐私保护属性扩展基于属性的加密

在线全文

学校读者我要写书评

暂无评论

基于属性信息的中文人名消歧研究

基于属性信息的中文人名消歧研究

作者：李丽北京邮电大学

学位级别：硕士

随着网络信息的飞速发展,网络用户对于高质量搜索的需求在不断提升,其中,人物信息搜索也在不断增长。用户希望能够通过搜索获取到其想了解的人物的基本信息,但是由于人名歧义的存在,目前的搜索结果不尽如人意。人名消歧就是研究如何在... 详细信息

随着网络信息的飞速发展,网络用户对于高质量搜索的需求在不断提升,其中,人物信息搜索也在不断增长。用户希望能够通过搜索获取到其想了解的人物的基本信息,但是由于人名歧义的存在,目前的搜索结果不尽如人意。人名消歧就是研究如何在海量的数据中,将姓名相同但属于不同人的信息进行划分。本文针对中文人名消歧任务,采用人物的属性信息来进行中文人名消歧,具体的研究工作主要包括如下几个方面：（1）作者研究了目前的一些主流的网页清洗方法,将其运用到本文中,获得了比较完整的正文内容。（2）本文提出了一套人名属性抽取的方案。采用bootstrapping算法获取了大量可信度较高的属性模板,然后利用模板获取属性值;利用带限制条件的字典匹配算法,获取到了质量较高的职业属性和公司名属性;同时,利用NER工具获取当前人名的关系属性;对无法获取属性的文本,利用《知网》进行属性推理。（3）本文分析了不同属性的作用,采用信息增益对属性进行差异化处理。实验证明,这种方法对于人名消歧效果明显。（4）本文提出了“双阈值”的层次聚类算法。由于本文采用向量空间模型来表示文本,每一维的值为非数值型的属性值,为了更准确地计算文档间属性值的相似度,利用《同义词词林》扩展了职业属性值。实验表明,本文提出的基于属性信息的人名消歧方法是有效的,在相同条件下,其性能略高于2010年SIGHAN人名消歧评测任务第一名的结果。最后,基于属性信息的人名消歧结果可以直接被用于提取出人物的结构化基本信息。

关键词：网页清洗属性抽取属性扩展信息增益双阈值人名消歧

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于属性信息的中文人名消歧

基于属性信息的中文人名消歧