检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

Android应用程序权限自动裁剪系统

计算机工程与科学 2014年第11期36卷 2074-2086页

作者：白小龙清华大学计算机系北京100084

Android系统使用权限机制对应用程序进行控制,即应用程序需要使用哪些系统资源就必须提前声明相应的权限。为了确保安全性和可靠性,应用程序声明权限时应该满足最小特权原则,即只声明其所需要使用到的最少权限,但现实中有很多应用存在... 详细信息

Android系统使用权限机制对应用程序进行控制,即应用程序需要使用哪些系统资源就必须提前声明相应的权限。为了确保安全性和可靠性,应用程序声明权限时应该满足最小特权原则,即只声明其所需要使用到的最少权限,但现实中有很多应用存在权限过度声明的现象,给用户带来安全隐患。提出了一种Android应用程序权限自动裁剪系统PTailor,通过对Android应用程序安装文件(APK文件)进行分析和修改,使其满足最小特权原则。PTailor首先从APK文件中提取程序所调用的所有系统API,并在预先生成的API权限映射表中查找该API所对应的系统权限,从而得到应用程序实际使用到的最少权限列表。然后根据该权限列表对程序的权限声明文件进行修改,裁剪掉已声明但未使用的权限。最后将裁剪过的权限声明文件与程序的其他部分重新合并成新的APK文件,新的APK文件中除了所声明权限满足最小特权原则外,其结构和语义都没有发生改变。使用PTailor对现实中的1 246个Android应用进行权限裁剪实验,实验结果表明,PTailor能够在很短的时间内完成权限分析和裁剪,而且大多数被裁剪的程序都能够正确运行。

关键词： Android应用程序最小特权原则权限过度声明权限自动裁剪

在线全文

学校读者我要写书评

暂无评论

多级安全RDBMS的安全策略

华中理工大学学报 1996年第1期24卷 41-43页

作者：洪帆余祥宣倪晓俊华中理工大学计算机科学与工程系

讨论了计算机系统的安全策略和多级安全的概念．提出了多级安全ＲＤＢＭＳ的一种安全策略，对策略中的自主安全、多级安全和最小特权原则进行了详细的叙述．

关键词：安全策略多级安全最小特权原则计算机系统

基于角色的访问控制技术在IBMS中的应用研究

在线全文

学校读者我要写书评

暂无评论

低压电器 2007年第14期 8-11页

作者：陈立定唐小艳胥布工华南理工大学自动化学院广东广州510641

针对智能建筑系统集成的应用特征,结合实际的行政管理模式,给出了适应于系统集成应用环境的基于角色访问控制技术的实现模型GRBAC。结合实际项目,利用J2EE技术,在Struts框架下实例化了该模型。目前,该系统已投入运行,取得了良好的运行效... 详细信息

针对智能建筑系统集成的应用特征,结合实际的行政管理模式,给出了适应于系统集成应用环境的基于角色访问控制技术的实现模型GRBAC。结合实际项目,利用J2EE技术,在Struts框架下实例化了该模型。目前,该系统已投入运行,取得了良好的运行效果,减小了集成系统授权管理的复杂性,降低了管理开销,而且灵活地支持了系统的安全策略。

关键词：智能建筑管理系统角色的访问控制技术自主访问控制角色控制安全性控制最小特权原则

Solaris下基于角色访问控制模型的研究与应用

在线全文

学校读者我要写书评

暂无评论

计算机工程与设计 2008年第8期29卷 1952-1954页

作者：付兴顺陈家琪上海理工大学计算机工程学院上海200093

操作系统作为信息系统的基础,其安全性不容忽视。访问控制是维护和保证系统安全的重要方式,而基于角色访问控制(RBAC)是访问控制领域新兴的热点。以Sun公司的开源操作系统Solaris为例,分析了RBAC模型的结构和工作原理,同时,对Solaris下... 详细信息

操作系统作为信息系统的基础,其安全性不容忽视。访问控制是维护和保证系统安全的重要方式,而基于角色访问控制(RBAC)是访问控制领域新兴的热点。以Sun公司的开源操作系统Solaris为例,分析了RBAC模型的结构和工作原理,同时,对Solaris下角色访问控制的具体实现进行了研究,提出了一种针对超级用户权限的控制方法,更好地实现了最小特权原则。

关键词：角色权限访问控制多级安全最小特权原则职责分离

在线全文

学校读者我要写书评

暂无评论

防火墙技术及其应用研究

防火墙技术及其应用研究

作者：张帆郑州大学

学位级别：硕士

随着Internet的飞速发展，计算机网络资源共享地进一步加强，随之而来的网络安全问题下变得日益突出。防火墙技术正在保护网络安全方面起到十分重要的作用，是保障在被保护网络和外部网络之间的进行安全信息传输的一种有效手段。本文... 详细信息

随着Internet的飞速发展，计算机网络资源共享地进一步加强，随之而来的网络安全问题下变得日益突出。防火墙技术正在保护网络安全方面起到十分重要的作用，是保障在被保护网络和外部网络之间的进行安全信息传输的一种有效手段。本文首先介绍了网络中存在的一些常见的安全问题，以及通常为解决这些问题所采用的网络安全策略。然后介绍了关于防火墙的概念、通常构件防火墙的组成以及一些防火墙体系。主要讨论了目前广泛采用的两种防火墙技术，以及采用这两种技术实现防火墙时各自出现的问题和相应的解决方法。最后，详细说明了一个包过滤防火墙的实现过程。本文的主要工作如下：综合其它防火墙实现的特点，提出了一种新的包过滤防火墙实现。详细地描述了对外部过滤器和内部过滤器的实现算法，以及涉及的数据结构，并举例说明所实现的防火墙的一个应用实例。最后对所做的工作做了总结和回顾。

关键词：包过滤技术网络安全主机安全堡垒主机代理服务器保护网络应用研究最小特权原则过滤规则日志记录

手机通讯中Android应用权限分析技术的研究与实现

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

手机通讯中Android应用权限分析技术的研究与实现

作者：刘利东北石油大学

学位级别：硕士

近几年,Android迅速成为智能手机市场上使用最为广泛的平台。由于开源性和开放性,Android系统充斥着各种手机恶意程序,安全形势非常严峻。本文研究Android权限管理机制,这一机制规定应用程序在需要使用受保护的数据源或者API时,应在Mani... 详细信息

近几年,Android迅速成为智能手机市场上使用最为广泛的平台。由于开源性和开放性,Android系统充斥着各种手机恶意程序,安全形势非常严峻。本文研究Android权限管理机制,这一机制规定应用程序在需要使用受保护的数据源或者API时,应在Manifest文件中申请对应的权限。为了保证应用的安全,权限的申请应符合最小特权原则,即只申请应用所需要使用到的最少权限。但实际中很多应用存在权限申请过度的问题,对用户的隐私安全造成威胁。并且存在权限扩展攻击的隐患,加大检测恶意软件的难度。本文首先深入学习Android系统权限管理机制,研究Android应用权限申请过度的检测方法。其次根据恶意软件中使用的权限组合的特征,分析应用程序权限组合的使用,判定应用软件存在的安全威胁和相应威胁等级。另外,本系统采用Sunday字符串匹配算法提高分析方法效率。最后,设计和实现了一个高效的Android应用权限分析系统,包括应用样本集整理,权限过度申请判断,APK安全等级评判,以及动态验证四个功能模块。分析结果表明,检测的应用程序中74.5%存在的权限申请过度的问题,需要引起程序开发者的高度重视,规范自身的开发行为。

关键词： Android应用应用权限分析最小特权原则权限组合

非公益必要不干扰原则与反不正当竞争法一般条款适用

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

电子知识产权 2015年第3期 25-30页

作者：陶鑫良上海大学知识产权学院

从百度方诉奇虎方的涉安全软件之"插标"与"流量劫持"不正当竞争纠纷等案的审判经验中提炼的"非公益必要不干扰原则",根植于已普遍通行和普遍遵守的"最小特权原则"行业规范中,建筑在公平竞争、和平共处、自愿选择、公益优先、诚实信用五... 详细信息

从百度方诉奇虎方的涉安全软件之"插标"与"流量劫持"不正当竞争纠纷等案的审判经验中提炼的"非公益必要不干扰原则",根植于已普遍通行和普遍遵守的"最小特权原则"行业规范中,建筑在公平竞争、和平共处、自愿选择、公益优先、诚实信用五项基本原则的综合基础上,在相关的互联网以及安全软件领域内,已足以体现为公认的商业道德和商业伦理,连接与适用于《反不正当竞争法》第二条的"一般条款"。

关键词：互联网安全软件一般条款非公益必要不干扰原则最小特权原则

在线全文

学校读者我要写书评

暂无评论

基于BPMN扩展的安全约束工作流模型

计算机技术与发展 2018年第3期28卷 146-149页

作者：严张凌代茂彭強四川大学锦城学院四川成都611731 四川大学网络教育学院四川成都610065

基于角色的访问控制(role based access control,RBAC)是软件系统中常用的授权机制,而工作流引擎中的核心授权单位是任务,使得RBAC难以应用在工作流系统中。文中在RBAC思想的基础上,通过对工作流资源边界的确立,将角色与工作流中的任务... 详细信息

基于角色的访问控制(role based access control,RBAC)是软件系统中常用的授权机制,而工作流引擎中的核心授权单位是任务,使得RBAC难以应用在工作流系统中。文中在RBAC思想的基础上,通过对工作流资源边界的确立,将角色与工作流中的任务相关联来进行资源的访问控制与授权,很好地将RBAC融合进工作流,有效地避免了工作流建立自成体系的权限控制而增加系统复杂性,让同一目标对象的授权在工作流引擎内外得到统一。同时,对业务流程建模与标注(business process model and notation,BPMN)的元模型进行安全约束的扩展,以便于在流程图中准确地表达基于角色和任务的安全约束需求,为业务流程的表示与执行提供了良好的支持;最后,将这种扩展应用在了四川省某电力公司的合同与督查管理系统中,并对其具体业务流程的应用进行分析与验证。

关键词：角色和任务工作流访问控制最小特权原则业务流程建模与标注

在线全文

学校读者我要写书评

暂无评论

媒体监督引出名誉权赔偿最高罚单

法庭内外 2015年第3期 10-13页

作者：钱畅

中国互联网企业正在群雄争霸过程中确立自己的丛林法则,目前互联网法则还未完全形成,如果媒体连最基本的互联网思维都不甚明了,又搞不清专业技术,怎么可以对这种你死我活的血腥争斗指点对错？很多时候,你觉得戳了猴子屁股它只是叫一声... 详细信息

中国互联网企业正在群雄争霸过程中确立自己的丛林法则,目前互联网法则还未完全形成,如果媒体连最基本的互联网思维都不甚明了,又搞不清专业技术,怎么可以对这种你死我活的血腥争斗指点对错？很多时候,你觉得戳了猴子屁股它只是叫一声迅速跳开,可等它回过头来大吼一声,你才知道戳了老虎屁股。

关键词：媒体监督丛林法则每日经济新闻回过头舆论监督财经媒体最小特权原则财经新闻灾难性事件共同侵权