检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

关系数据库细粒度访问控制设计与实现

华中科技大学学报（自然科学版） 2010年第10期38卷 35-38页

作者：时杰朱虹周淳胡红清华中科技大学计算机科学与技术学院湖北武汉430074 达梦数据库有限公司湖北武汉430074

通过扩展SQL语句支持关系数据库细粒度访问控制(FGAC)策略的描述,扩展的SQL语句同时支持封闭式细粒度访问控制策略和开放式细粒度访问控制策略的描述,即支持细粒度的否定授权.给出了基于查询改写思想的动态查询改写算法,实现了细粒度访... 详细信息

通过扩展SQL语句支持关系数据库细粒度访问控制(FGAC)策略的描述,扩展的SQL语句同时支持封闭式细粒度访问控制策略和开放式细粒度访问控制策略的描述,即支持细粒度的否定授权.给出了基于查询改写思想的动态查询改写算法,实现了细粒度访问控制,同时给出了细粒度访问控制实现框架,并在数据库管理系统(DBMS)中实现.实验验证了该实现方法的可行性.

关键词：关系数据库数据库安全细粒度访问控制否定授权查询改写

在线全文

学校读者我要写书评

暂无评论

基于会话层细粒度访问控制扩充中的关键问题

计算机工程 2005年第7期31卷 40-42页

作者：盛可军沈昌祥海军工程大学武汉430033 海军计算技术研究所北京100841

基于会话层网关协议细粒度访问控制扩充中的两个关键问题是获取访问请求所用应用协议和认证效率。在对基于会话层网关进行细粒度访问控制扩充可行性分析的基础上,给出了获取应用协议的自动机模型构造算法和基于用户真实身份高效的强身... 详细信息

基于会话层网关协议细粒度访问控制扩充中的两个关键问题是获取访问请求所用应用协议和认证效率。在对基于会话层网关进行细粒度访问控制扩充可行性分析的基础上,给出了获取应用协议的自动机模型构造算法和基于用户真实身份高效的强身份认证过程算法。

关键词：会话层细粒度访问控制认证网关

具有细粒度访问控制的隐藏关键词可搜索加密方案

在线全文

学校读者我要写书评

暂无评论

通信学报 2013年第S1期34卷 92-100页

作者：杨旸林柏钢马懋德福州大学数学与计算机工程学院福建福州350108 福州大学网络系统信息安全福建省高校重点实验室福建福州350108 南洋理工大学电子与电气工程学院新加坡新加坡639798

针对现有的可搜索加密算法在多用户环境中密钥管理难度大并且缺乏细粒度访问控制机制的问题,利用基于密文策略的属性加密机制(CP-ABE,ciphertext-policy attribute based encryption)实现了对隐藏关键词可搜索加密方案的细粒度访问控制... 详细信息

针对现有的可搜索加密算法在多用户环境中密钥管理难度大并且缺乏细粒度访问控制机制的问题,利用基于密文策略的属性加密机制(CP-ABE,ciphertext-policy attribute based encryption)实现了对隐藏关键词可搜索加密方案的细粒度访问控制。数据拥有者可以为其在第三方服务器中存储的加密指定灵活的访问策略,只有自身属性满足该访问策略的用户才有权限对数据进行检索和解密。同时还能够实现对用户的增加与撤销。安全性分析表明方案不仅可以有效地防止隐私数据的泄露,还可以隐藏关键词的信息,使得第三方服务器在提供检索功能的同时无法窃取用户的任何敏感信息。方案的效率分析表明,该系统的检索效率仅为数十微秒,适合在大型应用系统中使用。

关键词：隐藏关键词检索可搜索加密细粒度访问控制用户增加与撤销

在线全文

学校读者我要写书评

暂无评论

基于RBAC的细粒度访问控制方法

计算机工程 2008年第20期34卷 52-54页

作者：吴江栋李伟华安喜锋西北工业大学软件与微电子学院西安710065 西北工业大学计算机学院西安710072

分析基于角色的访问控制模型,提出一种基于RBAC模型的细粒度权限管理方法。引入细粒度权限管理的概念,把资源的访问权限按尽量小的粒度分解,并把分解后的权限分配给角色,通过给用户分配角色以及角色之间的继承关系简化权限的管理。基于R... 详细信息

分析基于角色的访问控制模型,提出一种基于RBAC模型的细粒度权限管理方法。引入细粒度权限管理的概念,把资源的访问权限按尽量小的粒度分解,并把分解后的权限分配给角色,通过给用户分配角色以及角色之间的继承关系简化权限的管理。基于RBAC模型的细粒度权限管理系统验证了该方法的正确性。该方法的设计和实现过程对于同类软件的开发具有参考价值。

关键词：角色访问控制 RBAC模型细粒度访问控制

面向隐私保护的无线传感器网络细粒度访问控制协议

在线全文

学校读者我要写书评

暂无评论

计算机应用 2014年第2期34卷 461-463页

作者：胡鹏左开中郭良敏罗永龙安徽师范大学数学计算机科学学院安徽芜湖241003 安徽师范大学网络与信息安全工程技术研究中心安徽芜湖241003

针对无线传感器网络访问控制中的用户身份隐私保护和数据安全问题,提出了一种适用于多用户、隐私保护的访问控制协议。该协议采用属性基加密算法和分布式访问控制模式,使用属性证书、数字签名和门限机制,实现了用户的付费访问、细粒度... 详细信息

针对无线传感器网络访问控制中的用户身份隐私保护和数据安全问题,提出了一种适用于多用户、隐私保护的访问控制协议。该协议采用属性基加密算法和分布式访问控制模式,使用属性证书、数字签名和门限机制,实现了用户的付费访问、细粒度访问控制和匿名访问,并保证了数据传输机密性和查询命令完整性。协议分析和协议比较表明,传感器节点的计算、存储和通信开销较小,方便实现用户和传感器节点动态加入,能更好地适应付费无线传感器网络的访问控制需求。

关键词：无线传感器网络访问控制隐私保护细粒度访问控制

实现数据库细粒度访问控制的一种动态查询修改算法

在线全文

学校读者我要写书评

暂无评论

计算机科学 2010年第12期37卷 130-133,142页

作者：时杰朱虹冯玉才华中科技大学计算机学院武汉430074

由于隐私保护和基于Web的安全需求的驱动,数据库细粒度访问控制引起了研究者的广泛关注。细粒度访问控制主要通过查询改写方法实现。然而,在以往的查询改写算法中,没有考虑用户提交的SQL语句的特性和细粒度访问控制策略的特性,从而导致... 详细信息

由于隐私保护和基于Web的安全需求的驱动,数据库细粒度访问控制引起了研究者的广泛关注。细粒度访问控制主要通过查询改写方法实现。然而,在以往的查询改写算法中,没有考虑用户提交的SQL语句的特性和细粒度访问控制策略的特性,从而导致最终执行的SQL中存在大量的冗余,影响了SQL语句执行的性能。在考虑SQL语句和细粒度访问控制策略的特性的前提下,分析了两类冗余,并给出了相应的移除方法。最终提出了一种用于细粒度访问控制实现的查询改写算法。实验证实该算法具有更好的性能。

关键词：关系数据库细粒度访问控制查询改写冗余

在线全文

学校读者我要写书评

暂无评论

数据库管理系统细粒度访问控制研究

数据库管理系统细粒度访问控制研究

作者：舒鹏华中科技大学

学位级别：硕士

在数据库和Web技术的引导下,信息系统的数据日趋多样化、个性化和私有化,需要对数据库中的数据进行基于行、列甚至元素级的访问控制,即细粒度的访问控制。而传统在应用层部署细粒度访问控制存在诸多弊端,从而使基于行、列甚至元素级的... 详细信息

在数据库和Web技术的引导下,信息系统的数据日趋多样化、个性化和私有化,需要对数据库中的数据进行基于行、列甚至元素级的访问控制,即细粒度的访问控制。而传统在应用层部署细粒度访问控制存在诸多弊端,从而使基于行、列甚至元素级的访问控制应该在数据库管理系统中实现。以国产关系数据库达梦(DM5)为基础,研究细粒度访问控制(Fine-grained Access Control, FGAC)的实现机制,通过扩展SQL语句来表达和管理安全策略,从而实现细粒度访问控制系统原型。在分析研究已有商业数据库细粒度访问控制的机制和前人理论的基础上,设计了在数据库中创建安全策略类型及实例的语法,包括信息过滤体、操作列表、策略约束条件等要素。在安全策略的基础上,进一步设计了细粒度访问控制系统的总体结构,结构中四大功能部件分别是策略管理、策略服务、访问控制器和SQL执行器。它们各自完成相对独立的任务。根据总体设计,在达梦数据库内核实现了以安全策略为核心的细粒度访问控制子系统。该子系统包含两个主要工作流程,策略管理流程和访问控制器实施安全策略流程。策略管理流程为安全策略在数据库中集中管理提供了统一的SQL接口,而访问控制器则利用策略服务为语句执行环境挑选出的有效的安全策略,采用动态修改SQL语句技术实施细粒度访问控制。细粒度访问控制子系统执行的结果要么是返回用户可见的数据集,要么是返回针对用户可见的数据集的合法操作信息。为了研究细粒度访问控制的正确性和对原系统性能的影响,通过具体大量的测例来说明细粒度访问控制工作的有效和正确,并选用TPC-W多组性能测试数据对比表明数据库中细粒度访问控制功能的应用对原系统性能的影响很小。

关键词：数据库安全策略查询改写细粒度访问控制

企业计算环境下细粒度访问控制模型XFGAC研究

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

企业计算环境下细粒度访问控制模型XFGAC研究

作者：韩志扬山东科技大学

学位级别：硕士

近年来，越来越多的企业采用企业级的计算服务，以便在充分利用资源的前提下获得可扩展性和灵活性。这类计算环境的一个重要特征在于异构的，分布式的计算机系统需要在动态变化的业务环境中在多种不同的访问控制级别上交换大量带有时间... 详细信息

近年来，越来越多的企业采用企业级的计算服务，以便在充分利用资源的前提下获得可扩展性和灵活性。这类计算环境的一个重要特征在于异构的，分布式的计算机系统需要在动态变化的业务环境中在多种不同的访问控制级别上交换大量带有时间特性的数据。因此企业必然会面临这样一个挑战，即如何在实现其业务目标的同时确保计算环境中各种实体之间互操作的安全性。解决这些问题的关键在于提供一个有效的机制来增强企业级服务的跨域安全策略，确保企业数据在各种用户级别下的访问都是安全的，并允许引入具有时间特性的上下文条件以支持细粒度的动态的访问控制。本文探讨了这些问题，并提出一种解决方案XFGAC，即基于XML的细粒度访问控制系统架构。XFGAC的核心包括细粒度访问控制模型FGAC和细粒度访问控制规范语言FGACML两部分。FGAC是对TRBAC模型的改进，而TRBAC模型又是RBAC模型的时间特性扩展。FGAC完善了TRBAC模型的时间性约束和触发器机制，建立了向下兼容的细粒度访问控制模型;FGACML是FGAC的描述语言和存储结构，它基于可扩展标识语言XML，因此具有优良的平台无关特性和可扩展性。本文详细阐述了XFGAC的这两个主要组成部分及其特点，并初步设计了系统的软件架构。最后，还借助一个模拟的示例，说明了使用XFGAC对特定企业应用中访问控制策略的建模和实施的方法，以验证XFGAC规范的可行性。

关键词：可扩展标识语言基于角色的访问控制细粒度访问控制细粒度访问控制规范语言

细粒度访问控制技术在医疗数据库中的应用与展望

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

中国数字医学 2008年第11期3卷 45-49页

作者：刘逸敏王志勇乔晋魏明月上海东方肝胆外科医院信息科上海长海医院信息科上海杨浦区长海路168号200433

细粒度访问控制机制的实现是关系数据库中保护隐私数据不被任意访问这一解决方案的重要组成部分,也是在医疗领域数据库应用中隐私数据保护所迫切需要的一项技术支持。以隐私为核心的访问控制模型建立的困难在于控制与管理在何种目的下... 详细信息

细粒度访问控制机制的实现是关系数据库中保护隐私数据不被任意访问这一解决方案的重要组成部分,也是在医疗领域数据库应用中隐私数据保护所迫切需要的一项技术支持。以隐私为核心的访问控制模型建立的困难在于控制与管理在何种目的下何种数据可被访问。回顾目前研究或已被采用的关系数据库中细粒度访问控制模型,以医院数据应用场景为例,分析模型在应用中存在的问题并探讨解决问题的方法。

关键词：细粒度访问控制医院隐私保护数据库医疗数据库医院管理