检索结果-南通市图书馆

江苏科技大学学报（自然科学版） 2021年第4期35卷 50-57页

作者：高瑞韩斌王东升刘嘎琼江苏科技大学计算机学院镇江212100

在云计算场景下想要实现细粒度的访问控制需要设置大量的访问控制策略,针对策略条目大量增加导致的策略检索效率低下的情况,提出了一种基于稀疏索引和哈希表的访问控制策略检索方法,通过策略表生成的哈希缓存表,稀疏索引哈希表,稠密索... 详细信息

在云计算场景下想要实现细粒度的访问控制需要设置大量的访问控制策略,针对策略条目大量增加导致的策略检索效率低下的情况,提出了一种基于稀疏索引和哈希表的访问控制策略检索方法,通过策略表生成的哈希缓存表,稀疏索引哈希表,稠密索引表构建了一个多级检索体系,从而缩减策略的检索范围,提高策略的检索效率.实验结果表明:相较于现有的检索方法,基于稀疏索引和哈希表的访问控制策略检索方法具有更高的检索效率.

关键词：稀疏索引哈希表访问控制 ABAC 策略检索

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于属性分组的访问控制策略检索方法

引用

计算机应用研究 2020年第10期37卷 3096-3100,3106页

作者：黄美蓉欧博湖南大学信息科学与工程学院长沙410082

细粒度授权需要设置大量访问控制策略,由此带来了检索效率方面的问题。针对现有检索方法应用于大规模访问控制策略时检索效率低下的问题,提出了一种基于属性分组的访问控制策略检索方法,通过对策略集进行基于属性的分组而缩减策略检索... 详细信息

细粒度授权需要设置大量访问控制策略,由此带来了检索效率方面的问题。针对现有检索方法应用于大规模访问控制策略时检索效率低下的问题,提出了一种基于属性分组的访问控制策略检索方法,通过对策略集进行基于属性的分组而缩减策略检索的范围,从而减少不必要的计算以及比较过程,由此实现对访问控制策略的高效率检索。实验结果表明,相对于现有方法,基于属性分组的访问控制策略检索方法具有更高的检索效率。

关键词：属性分组策略检索访问控制组号标记前缀标记

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

ABAC中基于前缀标记运算的策略检索方法

引用

计算机工程与设计 2015年第11期36卷 2943-2947页

作者：邹佳顺张永胜山东师范大学信息科学与工程学院山东济南250014 山东师范大学山东省分布式计算机软件新技术重点实验室山东济南250014

针对基于属性的访问控制模型中策略检索效率低下的问题,提出一种基于前缀标记运算的策略检索算法。从策略检索原理和形式化定义两方面进行研究,进行仿真实验和性能分析。对算法的检索效率及空间消耗进行分析并与传统算法进行比较,比较... 详细信息

针对基于属性的访问控制模型中策略检索效率低下的问题,提出一种基于前缀标记运算的策略检索算法。从策略检索原理和形式化定义两方面进行研究,进行仿真实验和性能分析。对算法的检索效率及空间消耗进行分析并与传统算法进行比较,比较结果表明,该算法在ABAC模型中具有更高的效率及更低的存储消耗。

关键词：策略检索访问控制前缀属性标记

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于微服务的访问控制设计与实现

基于微服务的访问控制设计与实现

引用

作者：高瑞江苏科技大学

学位级别：硕士

网络信息系统的快速发展和广泛普及,有效提升了网络中信息流动的速度,使得网络信息的传递和交互变得极为频繁。而且近年来,智能移动设备市场占用率的增高使得人们将会更加便捷地获取网络信息,极大方便了个人生活。然而,由于利益的驱使,... 详细信息

网络信息系统的快速发展和广泛普及,有效提升了网络中信息流动的速度,使得网络信息的传递和交互变得极为频繁。而且近年来,智能移动设备市场占用率的增高使得人们将会更加便捷地获取网络信息,极大方便了个人生活。然而,由于利益的驱使,信息系统中的漏洞和监管措施的不完善使得网络信息安全问题频发。随着用户数量的不断变化和用户属性的不断增多,导致信息系统对用户管控变得越来越麻烦,传统的访问控制技术很难对用户的访问请求进行细粒度控制。基于属性的访问控制模型在细粒度控制方面有着很好的表现,可以根据策略对主体属性、客体属性、环境属性和操作进行计算从而得出用户的访问请求能否通过。但在实际应用中,基于属性的访问控制技术也存在着策略检索效率低、策略冲突处理机制不完善的问题。针对这些现象,在算法层面,设计了效率较高的策略检索算法和较为完善的策略冲突处理机制。在系统设计层面,针对访问控制功能常常耦合在信息系统中造成的升级维护困难的现象,将信息系统中的访问控制功能单独抽取出来做成一个访问控制模块并对此模块在微服务架构和功能方面做了详细设计与实现。本文的主要工作内容包含以下三个部分:(1)针对传统的访问控制策略检索算法在检索策略时存在的耗时长现象,提出了基于稀疏索引和哈希表的策略检索算法,通过构建一个多级检索体系,能够有效减少策略匹配次数,从而降低策略检索的时间消耗。实验结果验证了基于稀疏索引和哈希表的策略检索算法的有效性。(2)本文针对从信息系统中独立出来的访问控制模块可能出现的性能问题,设计了可以支持高并发和高可用的访问控制模块的架构。基于微服务架构技术,对流量接入层、微服务治理层和微服务层这三个层次分别设计并搭建了访问控制模块的基础架构。(3)最后对访问控制模块进行了功能上的详细设计与实现。根据NIST给出的基于属性的访问控制模型的实现参考,将大的访问控制模块拆分成属性收集微服务、策略管理微服务、策略检索微服务和策略冲突处理微服务。在策略冲突处理微服务中对可能产生的策略冲突的现象,从信息系统管理员的角度出发,提出了基于属性集簇的细粒度优先算法,该算法能够较为完善地解决策略冲突的问题。

关键词：微服务访问控制 ABAC 策略检索策略冲突

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于众核网络处理器的IPSec VPN系统的研究与实现

基于众核网络处理器的IPSec VPN系统的研究与实现

引用

作者：王建西安工程大学

学位级别：硕士

自从上世纪八十年代以来,以TCP/IP为基础网络协议的互联网得到迅速发展,该技术对人类日常工作、生活等领域产生了日益广泛的影响。近几年来,随着网络用户的不断增加以及互联网承载信息能力的增强,互联网开始朝着多元化、高速化的方向发... 详细信息

自从上世纪八十年代以来,以TCP/IP为基础网络协议的互联网得到迅速发展,该技术对人类日常工作、生活等领域产生了日益广泛的影响。近几年来,随着网络用户的不断增加以及互联网承载信息能力的增强,互联网开始朝着多元化、高速化的方向发展,主干网的带宽已经普遍接近40Gbps。并且在数据的传输过程中,数据的安全极大程度取决于TCP/IP网络协议的安全,因此,网络协议的安全问题成为未来网络应用快速发展的重要因素。虚拟专用网(Virtual Private Network,简称VPN)技术是互联网环境下保证信息安全的一种重要手段,它通过在一个公用网络中建立一条安全、专用的虚拟通道,连接异地的两个网络,构成逻辑上的虚拟子网,然后采用加密、身份认证以及完整性校验、访问控制等技术保证连接用户之间数据的安全传输。本文在陕西省工业攻关项目(2014K05-43)、横向项目>(项目编号:2015KJ-333)的支持下,以我国某部队单位高速网络环境下的信息传输安全需求为背景,设计并实现了基于众核网络处理平台的IPSec VPN系统。论文研究工作如下:1.基于Tilera众核处理平台的IPSec VPN系统结构设计。系统采用高性能的Tilera Gx36众核网络处理器作为硬件平台,IPSec VPN系统主要有主处理器和加解密协处理器两大模块。作为系统的核心模块,主处理器负责大部分数据业务逻辑处理,可分为控制平面和数据平面。控制平面负责IKE密钥协商、控制报文收发等慢路径报文处理以及路由表项同步和设备配置等功能;数据平面负责快路径数据包处理,包括策略检索、路由表项管理和数据包封装及高速转发等任务。加解密协处理器负责对报文加解密处理和Hash验证。***数据包封装与高速转发技术研究。IP数据包封装负责对IPSec协议对收发的数据包进行加封装与解封装。本文采用隧道模式下ESP协议封装格式,在主处理器和加解密协处理器获取和发送数据包时完成对数据包的加封装与解封装处理。由于网络设备需要维护的路由表项不断增加,路由表查找成为高速数据包转发的瓶颈。因此本文借鉴基于Hash的前缀长度路由表查找算法在存储和检索上的优势,并结合基于多分支Trie树路由表查找算法的查询效率。这极大的提高了路由表的查询速度和命中率。由实验结果表明,系统对于不同大小负载的数据包均能满足40Gbps的转发速度。***安全策略的存储与检索技术研究。IPSec协议设计中通常会用到SPD和SAD数据库。随着IPSec维护的隧道数目不断增长,SPD和SAD中保存的表项也随之增加,SPD和SAD数据库的存储和检索的效率直接影响系统的性能。因此,本文设计一种基于Hash组织结构的三级表用于存储安全表项,使用基于流表的策略检索方式,只将一条流的首报文送至策略检索模块进行查表处理,并将检索结果添加到流表,对于此流的后续报文直接引用此流表表项中对应的规则字段即可,大幅度减少检索策略规则时查询策略表的次数,提高系统的运行速度。基于Tilera众核处理平台的IPSec VPN系统主要采用IPSec、加解密技术等技术,并负责网络数据报文在公共网络上的安全传输。本文从功能和性能两方面对系统进行测试,结果表明系统逻辑业务正确并满足40Gbps的处理能力,符合设计要求。

关键词： IPSec VPN 并行计算 Tilera众核网络处理器网络安全数据包转发策略检索

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

一种专用网络安全管理系统的设计与实现

一种专用网络安全管理系统的设计与实现

引用

第十九届全国青年通信学术年会

作者：李骜赵海丽杨永马兆丰北京邮电大学信息安全中心北京国泰信安科技有限公司航天数字传媒有限公司

针对专用网络目前所面临的安全问题,提出一种专用网络安全管理系统的实现方案。该系统基于C/S架构,主要由专网安全代理、专网安全服务器及专网安全数据库三个功能模块组成。通过基于策略的安全机制满足了专用网络主机实时性安全的需求,... 详细信息

针对专用网络目前所面临的安全问题,提出一种专用网络安全管理系统的实现方案。该系统基于C/S架构,主要由专网安全代理、专网安全服务器及专网安全数据库三个功能模块组成。通过基于策略的安全机制满足了专用网络主机实时性安全的需求,采用了XML技术及SLCA检索算法,实现了策略文件的定制、下发及执行。同时,利用基于关联分析的事后审计机制,有效弥补了实时性安全的不足,对传统的Apriori算法进行了改进并应用在系统中,提高了系统的运行效率。该系统在保障专网基本安全的同时具有较高的可用性,对目前专网安全问题的研究具有一定的参考意义。

关键词：专用网络安全策略检索关联分析

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：