检索结果-南通市图书馆

浙江大学学报（工学版） 2017年第12期51卷 2332-2340页

作者：刘敖迪王娜刘明聪信息工程大学数学工程与先进计算国家重点实验室河南郑州450001

提出一种基于策略属性协商的云间组合服务访问控制机制.使用属性来表达服务组件之间的授权关系,能够满足云环境下动态、弹性、点对点的交互特点,该机制使用策略属性协商来实现访问控制的交互,减少了服务内安全信息的披露,有效地保护了... 详细信息

提出一种基于策略属性协商的云间组合服务访问控制机制.使用属性来表达服务组件之间的授权关系,能够满足云环境下动态、弹性、点对点的交互特点,该机制使用策略属性协商来实现访问控制的交互,减少了服务内安全信息的披露,有效地保护了用户隐私,实现了云组合服务内不同服务组件的策略对外一致性的访问控制表现.设计一种基于历史信息的策略协商算法,通过同步高频协商策略、存储历史协商信息、计算属性披露开销,来优化协商流程,提高交互效率.仿真实验验证了该机制的可行性及其运行效率.

关键词：访问控制策略协商云服务服务组合基于属性的访问控制(ABAC)

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

面向云服务组合的访问控制策略管理研究

面向云服务组合的访问控制策略管理研究

引用

作者：刘敖迪解放军信息工程大学

学位级别：硕士

作为云计算的主要服务形式,云服务得到了非常广泛的应用。在实际业务环境中,单个服务一般仅提供某些单一功能,通常需要组合各种云服务实现不同云服务功能的集成,来满足灵活、复杂的应用需求。因为云服务的自治性,组合时服务的访问控制... 详细信息

作为云计算的主要服务形式,云服务得到了非常广泛的应用。在实际业务环境中,单个服务一般仅提供某些单一功能,通常需要组合各种云服务实现不同云服务功能的集成,来满足灵活、复杂的应用需求。因为云服务的自治性,组合时服务的访问控制策略之间不匹配或不兼容的现象十分普遍。云间服务组合时,云服务提供商存在不暴露云服务访问控制策略隐私的诉求。因此,如何基于各云服务的访问控制策略实施云组合服务的访问控制成为保障云组合服务可用性和可控性的关键。对比分析当前研究的不足与问题,本文从以下几个方面进行研究。1.提出了一种基于历史信息的云间组合服务访问控制策略协商机制针对云间服务组合时云服务访问控制策略的隐私保护需求,引入信任协商的思想,提出了一种基于历史信息的云间组合服务访问控制策略协商机制PNMH(access control Policy Negotiation Mechanism based on Historical information)。该机制在将多种组合关系统一抽象表达成时序控制关系的基础上,按照云服务的调用时序依次开展点到点的策略协商与属性披露,并通过在云服务间按序传递上轮协商结果来维持信任关系。从而,在不暴露云服务策略隐私的前提下,实现组合服务对外一致的访问控制。同时,提出了一种基于历史信息的点到点的协商算法,可有效提高协商效率,满足云间组合服务访问控制的需要,而且协商过程中逐步按需披露属性,进一步避免了云服务属性隐私的不必要暴露。PNMH机制中云服务间点到点、去中心化的协商过程可有效满足云间组合服务分布式、动态、灵活的特点。最后,通过仿真实验验证了该机制的可行性及其运行效率。2.提出了一种基于策略生成图的云内组合服务策略冲突检测机制针对云内服务组合时云服务访问控制策略合成面临的策略冲突问题,本文首先在深入分析策略内属性间关系及云服务间组合关系的基础上,提出基本类型冲突、层次关系冲突、互斥关系冲突、组合关系约束冲突四种策略冲突类型;然后,设计了一种基于策略生成图的冲突检测机制PGGM(Policy conflict detection mechanism based on policy Generated Graph Model)。该机制将冲突检测问题转化为图模型的连通检测问题,可直观表达、有效检测上述四种策略冲突类型。鉴于策略生成图模型结构灵活、易于更新和扩展的特性,PGGM机制支持策略冲突的动态检测;通过删除冗余策略和灵活选取检测的初始节点,可有效提高检测效率,实现对大规模策略集的分布式并行处理,满足云环境下较大规模策略冲突检测的需求。最后,开展仿真实验,验证、评估了检测机制的有效性和检测效率。3.提出了一种基于多消解策略的冲突策略消解机制针对云内服务组合时访问控制策略的冲突消解问题,在对不同的冲突消解情景进行分析的基础上,提出了一种基于多消解策略的冲突策略消解机制CMRP(policy Conflict resolution mechanism based on Multiple Resolution Policy)。该机制根据不同的策略优先级,选取否定优先、时序优先、肯定优先或最近优先消解策略实现对冲突策略的消解,能够更好的兼顾系统的安全性与可用性。并且,通过计算策略的属性关联,用户可以根据实际需求,选取策略级粗粒度或属性级细粒度的消解方法,使消解过程对原策略集初始安全意图的改变降到最低,能够更好的满足灵活、弹性云组合服务的冲突消解需求,实现组合服务全局策略对外的一致性访问控制表现。最后,通过仿真实验验证该机制的有效性并评估其可用性。4.设计了基于策略管理的云组合服务访问控制框架综合分析云内与云间组合服务的访问控制需求,在对面向云服务组合的访问控制策略管理技术深入理论研究的基础上,设计了一种基于策略管理的云组合服务访问控制框架ACA-PM(Access Control Architecture based on Policy Management for cloud composite service),为基于策略管理的云组合服务访问控制的实施奠定基础。

关键词：云服务服务组合访问控制 ABAC 策略协商策略冲突检测冲突消解策略管理

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Linux下的分布式防火墙设计与实现

Linux下的分布式防火墙设计与实现

引用

作者：蒋雄伟南京理工大学

学位级别：硕士

传统的边界防火墙存在单点失效和性能瓶颈的局限性，而且依赖于网络的拓扑结构实施其安全策略。在网络高速发展的今天，传统防火墙的局限性越发显得明显。分布式防火墙正是在这样的背景下产生的。通过将防火墙分布到具体的受保护主机上... 详细信息

传统的边界防火墙存在单点失效和性能瓶颈的局限性，而且依赖于网络的拓扑结构实施其安全策略。在网络高速发展的今天，传统防火墙的局限性越发显得明显。分布式防火墙正是在这样的背景下产生的。通过将防火墙分布到具体的受保护主机上，分布式防火墙可以解决单点失效和性能瓶颈的问题。分布式防火墙是相对较新的技术，目前还没有固定的模式。本文在分析了分布式防火墙研究现状的基础了提出了一个基于代理服务器的分布式防火墙模型。通过使用代理服务器构建代理防火墙分别对不同的服务器实施保护，并且代理防火墙从联动的入侵检测系统获取策略。在这个的模型中，代理防火墙之间合理的策略协同是保证它能高效运作的基础。本文着重分析和设计了保证各代理防火墙之间协调工作的策略协商机制。首先讨论了三种策略协商方案，并在分析、比较这三种方案的优劣的基础上，选择了基于控制的中心的策略协商机制进行设计和实现。基于控制中心的策略协商机制包括协商策略的接收与分发、协商策略的表示、协商策略的管理、协商策略的异常检测、协商策略的加载与执行等内容。最后，本文在Linux平台下设计和实现了这个分布式防火墙模型的一个实例。

关键词：分布式防火墙代理防火墙策略协商

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于可信网络的访问控制模型的研究

基于可信网络的访问控制模型的研究

引用

作者：程瑶陕西师范大学

学位级别：硕士

随着无线网络的不断发展和可信计算理论研究的逐步深入,人们对信息的需求促使网络从传统的互联网络向移动可信网络演化。作为下一代移动可信网络,其安全问题更加突出。由于移动可信网络的异构性,资源环境的不可控性和不确定性,不同自治... 详细信息

随着无线网络的不断发展和可信计算理论研究的逐步深入,人们对信息的需求促使网络从传统的互联网络向移动可信网络演化。作为下一代移动可信网络,其安全问题更加突出。由于移动可信网络的异构性,资源环境的不可控性和不确定性,不同自治管理区域间的资源共享和业务协作,使得传统的基于身份的访问控制技术不适合移动可信网络。解决不同自治管理区域间业务协作的最好办法是设计出适合移动网络的可信模型。因此,研究可信网络下的访问控制模型具有重要的理论意义和应用价值。可信网络连接(Trusted Network Connection,TNC)规范是由可信计算组织(Trusted Computing Group,TCG)制定的,TNC定义了一个公开的标准,用于将传统的网络安全技术和可信计算技术相结合。并在设备内部安装可信硬件TPM(Trused Platform Module),将TPM集成到可信网络连接体系结构中,打破了以往以守为攻的被动式防御,变成了从终端入手的主动式防御。可信计算思想的提出,为解决下一代网络体系的安全问题提供了一个很好的思路。论文在研究已有访问控制模型的基础上,对可信网络结构特点及TNC体系结构进行分析研究。本论文的主要贡献有以下三点: (1)研究和设计了一种基于区域的可信模型,该模型依据TNC体系结构的基本思想,开放环境的多自治管理区域的特性,通过容错机制、信任机制和协商机制保证移动可信网络的可靠性、可维护性等安全特性。 (2)对可信模型中的协商机制做进一步研究,提出了TFlask策略协商支持框架系统,解决了移动网络中实体之间业务协作时策略协调的问题,以保证移动可信网络体系结构的一致性和稳定性。 (3)对TFlask策略协商支持框架系统中的本地安全策略模块做进一步研究,提出了TUCON访问控制模型,将TUCON模型集成到TNC体系结构中。该模型对在访问过程中终端的接入行为实施控制,把可信计算与访问控制有机的结合,将主客体分为非可信主体、可信主体和完整性可信主体,并对TUCON模型进行形式化描述和分析。论文最后对可信网络环境下的访问控制技术进行了总结与展望,并给出了进一步研究的方向和目标。

关键词：可信平台模块可信模型访问控制模型策略协商形式化验证

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

安全策略系统SPS的一种改进

引用

湖北民族学院学报（自然科学版） 2006年第2期24卷 151-154页

作者：陈世强湖北民族学院信息工程学院湖北恩施445000

在基于策略的互联网络中,一致性的安全策略系统(SPS)的存在是非常必要的.IETF建议的SPS体系结构采取完全分布式的处理机制.分析了它在实际使用中存在缺少策略一致性检查、低效的策略协商过程等问题,在原有结构的基础上,增加集中的安全... 详细信息

在基于策略的互联网络中,一致性的安全策略系统(SPS)的存在是非常必要的.IETF建议的SPS体系结构采取完全分布式的处理机制.分析了它在实际使用中存在缺少策略一致性检查、低效的策略协商过程等问题,在原有结构的基础上,增加集中的安全策略管理机制,较好的解决了SPS存在的安全和效率问题.

关键词：安全策略系统安全策略管理一致性检查策略协商

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：