检索结果-南通市图书馆

一种基于屏蔽码的abac静态策略冲突与冗余检测算法

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

计算机科学 2018年第2期45卷 197-202页

作者：江泽涛谢朕王琦张文辉桂林电子科技大学计算机与信息安全学院桂林541004

针对基于属性的访问控制模型(Attribute-Based Access Control,abac)存在的静态策略冲突及冗余问题,提出了一种基于属性集有序化及二进制屏蔽码的静态策略冲突检测算法。该算法能够检测出全部的静态冲突,相对于目前典型的暴力算法与属... 详细信息

针对基于属性的访问控制模型(Attribute-Based Access Control,abac)存在的静态策略冲突及冗余问题,提出了一种基于属性集有序化及二进制屏蔽码的静态策略冲突检测算法。该算法能够检测出全部的静态冲突,相对于目前典型的暴力算法与属性分割算法,降低了时间复杂度和空间复杂度;同时支持属性的新增及策略的新增或删除,能够更好地满足现代复杂网络环境的要求。

关键词： abac 冲突检测屏蔽码静态冲突

维普期刊数据库

酵母β-葡聚糖:来自瑞士改善健康——访瑞士abac研发有限公司总经理Othmar Kaeppeli博士

在线全文

学校读者我要写书评

暂无评论

食品工业科技 2013年第20期34卷 40-41页

作者：冯越

Othmar Kaeppeli博士,多年从事生命科学的研究和安全生物技术的开发和应用曾在苏黎世瑞士联邦理工生物工程学院任职副教授、瑞士巴登Biotechnology Unit of Motor Columbus Ltd.任研发主任、瑞士生物安全和技术在瑞士重要生物技术项目... 详细信息

Othmar Kaeppeli博士,多年从事生命科学的研究和安全生物技术的开发和应用曾在苏黎世瑞士联邦理工生物工程学院任职副教授、瑞士巴登Biotechnology Unit of Motor Columbus Ltd.任研发主任、瑞士生物安全和技术在瑞士重要生物技术项目的影响评沽机构任执行经理与诸多跨国大型食品制造业客户深入接触,熟悉各国食品安全法规及认证标准1999年成立abac公司.担任瑞士abac研发有限公司CEO‘致力于开发生产使用天然来源的功能性营养制品、化妆品和饲料产品,并为多家企业天然添加物的工业应用提供行业咨询倍训.对推动世界酵母产业的发展做出杰出贡献。

关键词： abac Othmar Kaeppeli 酵母葡聚糖博士瑞士有限公司

ATPCRM:一种面向abac的双阶段访问策略冲突消解机制

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

小型微型计算机系统 2023年第6期44卷 1236-1247页

作者：邓显辉李斌勇蒋娜邓良明成都信息工程大学网络空间安全学院成都610225 先进密码技术与系统安全四川省重点实验室成都610225

当前,面向abac(Attribute-based Access Control)的访问策略冲突消解机制在消解冲突时,多数存在偏向性和粗粒度的消解结果,且部分机制在利用策略规则中的属性项消解策略冲突时,因对属性项处理不当,进而降低了消解结果的准确性和效率.为... 详细信息

当前,面向abac(Attribute-based Access Control)的访问策略冲突消解机制在消解冲突时,多数存在偏向性和粗粒度的消解结果,且部分机制在利用策略规则中的属性项消解策略冲突时,因对属性项处理不当,进而降低了消解结果的准确性和效率.为了解决上述情况,提出一种面向abac的双阶段访问策略冲突消解机制:ATPCRM(abac-oriented Two-stage Access Policy Conflict Resolution Mechanism,ATPCRM).首先,ATPCRM由系统运行前的访问策略冲突预消解与系统运行时的访问策略冲突消解组成,通过两个阶段的冲突消解,在提高消解粒度的同时,进一步地降低系统运行时用于冲突消解的时间消耗;其次在系统运行前的访问策略冲突预消解阶段,提出策略规则集预处理算法和策略规则权重评估算法,通过改进K-prototypes聚类算法和TF-IDF算法并应用其中,使访问策略以规则权重的形式实现策略冲突预消解;最后在系统运行时的访问策略冲突消解阶段,提出新加载规则缓冲区和自适应访问策略冲突类型的冲突消解策略,通过消解预消解阶段没有完全消解的冲突,进而提高冲突消解的效率、准确性和粒度.实验结果表明,ATPCRM可以达到预期的冲突消解结果,同时在一定程度上提高了冲突消解的效率.

关键词： abac 访问策略冲突消解规则权重评估新加载规则自适应等级冲突消解策略

维普期刊数据库博看期刊

同方期刊数据库

基于abac的Web Services访问控制研究

在线全文

学校读者我要写书评

暂无评论

计算机应用与软件 2012年第2期29卷 83-85,104页

作者：夏春涛杨艳丽曹利峰解放军信息工程大学电子技术学院河南郑州450004 郑州轻工业学院技术物理系河南郑州450004

为解决Web Services访问控制问题,分析了传统访问控制模型在Web Services应用中的不足,给出了面向Web Services的基于属性的访问控制模型abac(Attribute Based Access Control)的定义,设计了abac访问控制架构,并利用可扩展的访问控制标... 详细信息

为解决Web Services访问控制问题,分析了传统访问控制模型在Web Services应用中的不足,给出了面向Web Services的基于属性的访问控制模型abac(Attribute Based Access Control)的定义,设计了abac访问控制架构,并利用可扩展的访问控制标记语言XACMLe(Xtensible Access Control Markup Language)实现了细粒度的Web Services访问控制系统。系统的应用有效保护了Web Services资源。

关键词： abac Web Services 访问控制 XACML

维普期刊数据库

基于属性扩展的abac协同设计访问控制研究

在线全文

学校读者我要写书评

暂无评论

基于属性扩展的ABAC协同设计访问控制研究

作者：陈凯太原科技大学

学位级别：硕士

网络化协同设计(CSCD，CSCW in Design)是计算机支持的协同工作在产品设计领域的重要应用技术。协同设计支持多个时间上分离，空间上分布，工作上又相互依赖的协同设计成员间的相互协作。在设计过程中，设计任务状态是动态变化的，任务... 详细信息

网络化协同设计(CSCD，CSCW in Design)是计算机支持的协同工作在产品设计领域的重要应用技术。协同设计支持多个时间上分离，空间上分布，工作上又相互依赖的协同设计成员间的相互协作。在设计过程中，设计任务状态是动态变化的，任务操作之间具有任务状态迁移和依赖约束的特点。协同设计系统必须保证合法用户在恰当的任务时间段具备动态访问和操作对象的能力。与设计任务状态关联的协同设计过程动态访问控制成为协同设计管理的重要研究内容之一。访问控制技术主要包括基于角色的访问控制（Role Based Access Control， RBAC）、基于任务的访问控制（Task Based Access Control， TBAC）、基于属性的访问控制（Attribute BasedAccess Control，abac）。RBAC适用于系统相对稳定的静态访问控制，但是对于复杂的分布式环境，缺乏对主客体的动态描述以及对上下文环境的关联。TBAC不能够细粒度的实现分布式环境下的访问控制问题。与其它访问控制模型相比，abac能够解决开放网络环境下资源保护所面临的细粒度问题以及网络系统所面临的大规模用户问题。本文对基于属性访问控制进行扩展，应用于协同设计访问控制中，主要工作如下。（1）在分析了网络化产品协同设计访问控制中所具有的设计任务状态迁移与依赖约束关系特点基础上，提出了基于属性扩展的abac访问控制模型CSCD—abac模型，给出了模型中的设计主体、设计客体、设计环境以及设计动作之间的形式化描述，定义了访问控制规则以及访问控制策略。通过引入任务实例DTI，将任务实例状态迁移对访问权限的影响，动态描述为abac的上下文环境属性，通过环境属性的变化，来动态确定访问控制权限。将任务实例中设计任务间的依赖约束关系，描述为权限分配的策略判定规则，从而能够适应协同设计访问控制权限动态变化的特点，能够较好的解决协同设计过程中的动态访问控制问题。（2）在对模型访问控制流程分析的基础上，对abac扩展模型中的策略执行点PEP、策略判定点PDP、策略管理点PAP以及策略信息点PIP等各个功能模块进行详细设计，给出各功能单元的工作流程形式化描述。同时对于属性存储、判定规则描述以及判定过程进行研究。（3）在Web Service开源环境下，用SOAP协议，结合SAML、XACML在客户端通过SOAP来远程调用Web Service服务。实现了属性、规则的创建、以及PEP、PDP的执行策略，进行了测试与验证。

关键词：协同设计访问控制 abac 属性扩展动态访问

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

《全球华语大词典》abac四音节词研究

《全球华语大词典》ABAC四音节词研究

作者：范春光河北师范大学

学位级别：硕士

本文以李宇明主编的《全球华语大词典》abac四音节词为研究对象,分析释义特征、规律及存在的问题。全文分为五章。第一章《绪论》。界定研究对象,说明研究方法和相关理论。第二至四章为主体内容。第二章对典型框素A与abac四音节词进行... 详细信息

本文以李宇明主编的《全球华语大词典》abac四音节词为研究对象,分析释义特征、规律及存在的问题。全文分为五章。第一章《绪论》。界定研究对象,说明研究方法和相关理论。第二至四章为主体内容。第二章对典型框素A与abac四音节词进行分类研究,将典型框素界定为有4个以上abac的建框语素,依据A的词性分类为:实词性的有动词、形容词和数词,虚词性质的有副词、代词和名词前缀。第三章对相对典型框素A与abac四音节词分类研究,将相对典型框素界定为有2至3个abac的建框语素,分实词性的体词、谓词两类进行分析,对虚词性的框素分类后,着重分析了特殊框素的特征与作用。第四章对单一框素A与abac进行研究。单一框素是只有1个abac的框素A。据词性分类后尝试了创新研究,探讨了真实的、“单一框式”词语的“语义增值”的加合对比、指代象征、隐喻借喻类型,分析了基式AC的逆向重叠造词,提出abac是AC重叠式看法。第五章是《结语》。总结全文,分析释义中的不足,提出具体的修订建议。

关键词：《全球华语大词典》 abac 四音节词语义增值

支持OAuth2.0的开放平台中使用JSOACN描述的abac框架研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

支持OAuth2.0的开放平台中使用JSOACN描述的ABAC框架研究

作者：张鹏云南大学

学位级别：硕士

当前,以社交网路为代表的Web2.0网站逐渐由传统的SOA架构演变为采用Web API的开放平台(Open Platform)。国内外各大开放平台都采用OAuth2.0协议来解决跨域认证授权问题,比如：国外的Facebook、Twitter,、Google+,国内的新浪微博、QQ开... 详细信息

当前,以社交网路为代表的Web2.0网站逐渐由传统的SOA架构演变为采用Web API的开放平台(Open Platform)。国内外各大开放平台都采用OAuth2.0协议来解决跨域认证授权问题,比如：国外的Facebook、Twitter,、Google+,国内的新浪微博、QQ开放平台、知乎、豆瓣等。OAuth2.0协议是一个开放的授权标准,它可以让用户在不泄露登录凭证的情况下,让消费方应用使用开放平台的授权,访问存储在服务提供方的用户资源。本文对授权和访问控制架构进行深入剖析,提出了基于OpenID认证、OAuth2.0开放授权协议、基于属性的abac访问控制相结合的安全架构,并结合一些开源的开发包加以应用分析1。使用OpenID与OAuth结合的认证授权机制,既能保证在开放授权服务的情况下,同时又增强了用户凭证安全。在开放授权的基础上,采用abac策略对访问进行控制,并提出基于JSON的JSOACN作为策略描述语言,完善了开放平台中授权和访问控制的安全架构。这时,用户在使用消费方应用时,即能安全地对所拥有的资源进行访问,又能满足当前互联网要求的细粒度访问控制要求。本文中创新工作包含有以下几点1)提出使用基于JSON的JSOACN代替XACML对访问控制进行描述,分别描述主体属性(Subjects Attribute)、客体属性(Objects Attribute)、环境属性(Environment Attribute)以及访问策略(Policy)和规则(Rule),增加了访问控制策略的灵活性和普适性,更好地对访问控制策略进行统一管理。由于使用JSOACN对abac进行描述,所以使得访问控制策略具有可扩展性良好、容易理解、可组合使用、具有很好的跨平台适应性等特征。2)将abac应用于基于OpenID身份认证的OAuth授权中,使基于OAuth的授权服务成为了基于资源拥有者属性、资源属性以及环境属性的多因素访问控制授权服务,提高了开放平台下跨域使用Web服务安全性的同时,还满足当前互联网中所要求的细粒度的访问控制需求。3)在实验中,结合使用OpenID和OAuth进行身份认证和授权,针对开放平台下的Web API进行了访问控制设计,把JSOACN描述的abac应用在资源API中,对资源拥有者存储在服务提供方的资源制定了访问控制策略。

关键词：开放平台 abac 访问控制授权 OAuth

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

新型链式abac-DRM模型的设计与分析

新型链式ABAC-DRM模型的设计与分析

作者：王佳烨上海交通大学

学位级别：硕士

随着Internet的飞速发展和广泛应用,诸如电子书、数字音乐、电影、图片等信息都可以通过Internet传播到终端用户。由于这些内容非常容易被复制、修改乃至二次传播,因此在网络上传播的内容存在着大量的版权问题,对于原创者和内容提供商... 详细信息

随着Internet的飞速发展和广泛应用,诸如电子书、数字音乐、电影、图片等信息都可以通过Internet传播到终端用户。由于这些内容非常容易被复制、修改乃至二次传播,因此在网络上传播的内容存在着大量的版权问题,对于原创者和内容提供商的合法权益造成了很大的损害。因此,为了保护数字版权避免数字盗版,数字版权管理(Digital Rights Management,DRM)逐渐成为信息安全领域的研究热点之一。 DRM旨在防止数字内容的在线盗版和未授权分发,控制数字内容在网络中的使用规则。现存的DRM模型在开放式环境下的应用都存在一定局限性,本文的目的就是设计一个尽量完善的适合于开放式环境的DRM模型。本文首先研究了DRM的发展现状,对目前市场上存在的DRM解决方案做了一定分析。在理论上,本文研究了访问控制模型理论,分析了开放式环境对这种模型的需求,并在此基础上提出了适用于开放式环境的基于属性的访问控制(Attribute-based Access Control)模型。为了能够使abac发挥最大作用,也即能使其中的属性授权起到真正的效果,本文研究了基于属性授权的信任链搜索相关技术,研究了适用于开放式环境的信任链搜索算法。同时,为了使DRM模型能支持离线浏览功能,本文研究了基于属性的加密(Attribute-based Encryption, ABE)体制。在这些理论和技术研究的基础上,本文设计了适用于开放式环境的新型链式abac-DRM模型。本文在最后对该模型做了较全面的分析。

关键词： DRM abac 信任链搜索 ABE

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

abac模型授权撤销机制研究

网络安全技术与应用 2019年第10期 33-35页

作者：张豫宁解放军信息工程大学

云计算等新型计算模式的出现推动了互联网的进步,也给访问控制模型的研究提出了新的挑战。本文介绍了基于属性的访问控制模型,并同RBAC模型进行了比较。结合已有的相关研究,就基于属性的访问控制中的授权撤销问题进行分析。

关键词：访问控制 abac 属性授权委托撤销

维普期刊数据库