检索结果-南通市图书馆

Android应用程序中第三方库访问权限控制方法的研究

在线全文

学校读者我要写书评

暂无评论

Android应用程序中第三方库访问权限控制方法的研究

作者：胡静南京大学

学位级别：硕士

移动设备可满足人们各种日常应用需求,已被广泛使用。Android以其开放性优势,受到了应用开发者和消费者的青睐。同时,Android设备安全问题频频发生。应用软件的安全问题受到普遍关注,第三方库的引入加剧了应用软件的安全问题。这是由于... 详细信息

移动设备可满足人们各种日常应用需求,已被广泛使用。Android以其开放性优势,受到了应用开发者和消费者的青睐。同时,Android设备安全问题频频发生。应用软件的安全问题受到普遍关注,第三方库的引入加剧了应用软件的安全问题。这是由于第三方库与应用程序宿主模块具有相同的访问权限,使得Android原生系统的安全机制无法对应用软件内第三方库的非法访问行为进行控制。对于第三方库访问权限控制,目前主要有两种方案:扩展Android原生系统安全机制或重构应用程序。但是,现有工作存在第三方库访问权限控制策略不便部署、第三方库访问权限控制策略不够完善等问题。因此,本文提出面向开发者的第三方库访问权限控制方法。在应用软件开发过程中部署第三方库访问权限控制策略,以避免修改Android系统和APK文件。通过对设备敏感资源访问方式的分析,进一步完善了第三方库访问权限控制策略。本文研究工作如下:(1)分析、总结了关于第三方库访问权限控制相关工作的思路和问题。通过扩展Android原生系统安全机制会加剧Android碎片化问题,重构APK文件会破坏原APK文件签名信息,导致这两种解决方法都存在访问控制策略不便部署的问题。并且,相关研究工作的第三方库访问控制策略不够完善。(2)提出一种面向开发者的第三方库访问权限控制策略部署方案。应用程序开发阶段,由开发者根据第三方库说明文档和程序功能分配其合理的访问权限;根据开发者对第三方库访问权限的设定,对第三方库中系统API调用的安全性进行分析,并记录第三方库中存在安全威胁的敏感资源访问行为;根据第三方库中系统API调用分析结果,完成第三方库代码重构:对存在安全问题的系统API调用进行替换或插桩。经过代码重构,完成第三方库访问权限控制策略的部署,使得第三方库对敏感资源访问行为符合访问控制策略。此外,通过对设备敏感资源访问方式的分析、归纳,进一步完善了第三方库访问权限控制策略。(3)基于所提方案,实现了一个第三方库访问权限控制策略部署工具原型TLCTOOL。理论分析和实验结果表明,所提方案可方便部署访问权限控制策略,对第三方库实施有效的访问权限控制,而且,访问权限控制模块的运行时开销很小,对于用户体验来说可忽略不计。

关键词： Android应用软件第三方库隐私泄露访问权限控制

基于属性加密的虚拟实验室访问权限控制研究与实现

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于属性加密的虚拟实验室访问权限控制研究与实现

作者：韩垚西南交通大学

学位级别：硕士

无论是工业界还是学术界,云计算都是一个非常重要的课题。和传统计算模式相比,云计算的成本更低、部署更加快捷方便、服务更加稳定,因此越来越多的企业和机构都选择了云计算作为他们的服务平台。随着互联网的快速发展,云计算将会变得更... 详细信息

无论是工业界还是学术界,云计算都是一个非常重要的课题。和传统计算模式相比,云计算的成本更低、部署更加快捷方便、服务更加稳定,因此越来越多的企业和机构都选择了云计算作为他们的服务平台。随着互联网的快速发展,云计算将会变得更加普遍,并且可能会成为最广泛的计算模式。云计算并不是大企业的专利,世界各地的研究所、实验室和社区都涌现出了大量的开源云计算实现,OpenStack就是最为流行的开源云计算平台之一。OpenStack被称作“云操作系统”,包括Intel、Microsoft、Cisco、和HP等科技企业都为OpenStack作出了贡献,正因如此,它是一个开放而通用的系统,并不针对某些特定场合作定制优化,同时OpenStack采用了Apache许可证,允许对软件进行修改后闭源,有鉴于此,很多厂商也选择使用OpenStack来设计构建自己的云服务。本文在OpenStack的基础上设计并实现了一个的云计算资源管理系统,并且在其上设计了一种新的访问权限控制方案。在云计算的高速的发展过程中涌现了大量的问题和需求,其中之一便是访问权限的划分和管理。将服务搬上云端带来的副作用就是其私密性大打折扣,很多传统的访问控制方法就不那么适宜云计算的环境了基于属性的加密(Attribute-Based Encryption,ABE)是近年来提出的一类新型非对称加密方法,其密文、用户私钥与属性集相关。在密文策略基于属性的加密(Ciphertext-Policy Attribute-Based Encryption, CP-ABE)中,密文包含访问结构树,只有当用户私钥中的属性集满足访问结构树的要求时才能解密。因此,在CP-ABE方案中,发送方在加密消息时不必像传统公钥密码学一样获取接收方的公钥,而且也不必为了每一个接收者分别加密消息。这些特性使得CP-ABE很适合在分布式的环境中使用,因此我们可以使用它来实现云计算中的访问权限控制。本文基于OpenStack和CP-ABE方案展开研究,主要工作是基于OpenStack,设计并实现了名为“虚拟实验室”(vLab)的云计算管理平台,在vLab中,用户可以创建并管理计算实例。vLab中同时也设计了对虚拟实例的远程访问方案,意图在公共IPv4地址正在枯竭的情境下,解决学校、研究所等非盈利机构所面临的问题。vLab还设计并实现了基于CP-ABE的访问权限控制方案和属性撤销方案,使用基于CP-ABE的挑战-应答模式,服务方不再需要维护用户的权限信息,简化了系统设计,提高了服务能力。

关键词：云计算基于属性的加密 OpenStack 访问权限控制

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网络化HRM系统访问权限控制方法研究

大连交通大学学报 2011年第1期32卷 82-85页

作者：邱占芝马海瀚大连交通大学软件学院辽宁大连116028

研究了网络化人力资源管理(HRM)系统中功能模块和页面的访问权限控制方法与实现问题.采用基于角色的访问控制(RBAC,Role-Based Access Control)模型,实现网络化HRM系统的访问权限控制,其最大特点是:通过引入角色(R)的概念,建立用户(U)... 详细信息

研究了网络化人力资源管理(HRM)系统中功能模块和页面的访问权限控制方法与实现问题.采用基于角色的访问控制(RBAC,Role-Based Access Control)模型,实现网络化HRM系统的访问权限控制,其最大特点是:通过引入角色(R)的概念,建立用户(U)和权限(P)之间的关联,通过为用户分配角色、为角色分配权限,达到控制用户访问权限的目的.某大型跨地域HRM系统的成功实施表明:基于RBAC模型的访问权限控制方法,不仅简化用户权限配置工作量,而且大大提高系统与数据的安全性和可靠性,使得系统具有方便性、灵活性、安全性和易扩展性.

关键词：网络化HRM系统访问权限控制 RBAC模型角色权限

在线全文

学校读者我要写书评

暂无评论

基于ACL的网络层访问权限控制技术研究

华东交通大学学报 2004年第4期21卷 89-92页

作者：范萍李罕伟华东交通大学信息工程学院江西南昌330013 华东交通大学现代教育技术中心江西南昌330013

阐述了ACL基本原理 ,简单配置方法 ,用一些实例说明如何实现使用ACL进行网络层访问权限控制。

关键词： ACL 网络层访问权限控制网络安全

基于RESTful API的访问权限系统的设计与实现

在线全文

学校读者我要写书评

暂无评论

电脑编程技巧与维护 2020年第11期 3-6页

作者：曾青松魏斌广州番禺职业技术学院信息工程学院广州511483 广东外语外贸大学英语教育学院广州510420

访问权限控制是传统信息系统的基础功能。前后端完全分离的设计模式中后端服务一般采用RESTful方式实现。不同于一般的API系统,RESTful API使用HTTP中的请求类型来标识实现对资源的增删改查的操作。针对RESTful API的特点在Koa2框架基础... 详细信息

访问权限控制是传统信息系统的基础功能。前后端完全分离的设计模式中后端服务一般采用RESTful方式实现。不同于一般的API系统,RESTful API使用HTTP中的请求类型来标识实现对资源的增删改查的操作。针对RESTful API的特点在Koa2框架基础上,通过中间件实现带属性访问的权限访问控制系统,实际的应用证明,提出的方法能够满足一般信息系统权限访问的需求。

关键词： RESTful API系统访问权限控制 Koa框架角色资源 Nodejs编程语言

在线全文

学校读者我要写书评

暂无评论

主动网络安全原型的设计

电子学报 2003年第11期31卷 1701-1704页

作者：寇雅楠李增智廖志刚宋涛周恒琳西安交通大学电子与信息工程学院

提出利用可插入模块方式设计主动网络动态可扩展的安全原型 ,实现了加密与数字签名、授权、验证和代码撤消等方面的安全 .加密与数字签名解决了主动代码的完整性和机密性问题 ;使用解码绑定方式 ,实现了可扩展的系统加密方法 .系统采用... 详细信息

提出利用可插入模块方式设计主动网络动态可扩展的安全原型 ,实现了加密与数字签名、授权、验证和代码撤消等方面的安全 .加密与数字签名解决了主动代码的完整性和机密性问题 ;使用解码绑定方式 ,实现了可扩展的系统加密方法 .系统采用基于证书的验证方式 ,专门设计证书中心 ,负责颁发X 5 0 9格式的证书 ,使用目录服务器(LDAP)对证书进行管理 .用主动权来描述任何可以表示的授权策略 ,系统既可以使用默认的某种策略 ,也可以根据用户需要更换策略 .代码撤消部分的设计保证主动代码执行的有效性 ,同时根据数据库对代码的跟踪记录 ,进行安全预警 .

关键词：解码绑定主动代码访问权限控制可插入模块主动权能

在线全文

学校读者我要写书评

暂无评论

非对称VPN体系研究

小型微型计算机系统 2004年第3期25卷 352-354页

作者：陈兵顾其威丁秋林南京航空航天大学计算机科学和工程系江苏南京210016

首先分析了传统对称 VPN模型在集团或者行业用户模式中的局限性 ,然后提出非对称 VPN模型 ,它具有用户认证和访问权限控制、线路中继以及端到端的加密传输等功能。

关键词：虚拟专用网防火墙网络安全网络安全非对称VPN体系用户认证访问权限控制加密

在线全文

学校读者我要写书评

暂无评论

一种应用于网络硬盘存储系统的安全模块技术

小型微型计算机系统 2014年第6期35卷 1253-1257页

作者：石彦博傅颖勋刘青昆舒继武辽宁师范大学计算机与信息技术学院辽宁大连116081 清华大学计算机科学与技术系北京100084

近年来,网络硬盘系统得到了快速地推广和普及,而频发的网盘提供商泄漏用户数据的事件却表明:现有的许多网盘系统在保护用户数据安全方面仍然存在着较大的缺陷.本文提出并实现了一种高效便捷的网盘系统安全模块(security module of onlin... 详细信息

近年来,网络硬盘系统得到了快速地推广和普及,而频发的网盘提供商泄漏用户数据的事件却表明:现有的许多网盘系统在保护用户数据安全方面仍然存在着较大的缺陷.本文提出并实现了一种高效便捷的网盘系统安全模块(security module of online storage system),使得加载此模块后的网络硬盘系统能够为用户提供数据私密性、数据完整性和访问控制权限等功能.为了保证网盘系统的独立性,本安全模块采用松耦合的设计方式,并引入第三方认证中心以加强网盘系统的权威性.除此之外,本安全模块还采用了分散式密钥管理、懒惰权限撤销、安全元数据缓存等一系列技术以降低安全模块对网盘系统在性能方面所产生的影响.实验结果表明,加载安全模块后网盘系统的性能并没有出现明显地下降,其整体性能仍在用户能够接受的范围.

关键词：网络硬盘存储系统安全模块数据私密性数据完整性访问权限控制密钥管理

在线全文

学校读者我要写书评

暂无评论

谈谈电子档案的安全存储及备份

兰台世界（上旬） 2012年第S1期 145-146页

作者：纪亚红阜新市中心医院档案室

网络使得电子档案的使用变得更加方便,同时,也给电子档案的安全管理带来很大的挑战。目前,互联网存在许多安全威胁,电子档案极易受到诸如非法篡改、删除等危险,电子档案的安全存储和备份非常重要。一、电子档案安全存储及备份的重要性... 详细信息

网络使得电子档案的使用变得更加方便,同时,也给电子档案的安全管理带来很大的挑战。目前,互联网存在许多安全威胁,电子档案极易受到诸如非法篡改、删除等危险,电子档案的安全存储和备份非常重要。一、电子档案安全存储及备份的重要性档案的本质属性是原始记录性。

关键词：安全存储备份文件原始记录性非法篡改存储载体容灾备份访问权限控制数据容灾自主访问控制强制访问控制