|
|
|
题名
|
作者
|
年代
|
出处
|
被引量
|
| 1 | 基于属性的访问控制研究进展显示文摘基于属性的访问控制(ABAC)能够解决开放网络环境下资源保护所面临的细粒度问题以及网络系统所面临的大规模用户问题,为未来的开放网络环境提供了较为理想的访问控制策略方案.本文从ABAC理论和应用研究两个方面详细分析和总结了ABAC国内外的现有研究成果,分析了ABAC研究尚待解决的问题及未来研究趋势,为未来开放网络环境中的复杂信息系统访问控制研究提供借鉴和文献参考. | 王小明 付红 张立臣 | 2010 | 电子学报2010，38，7： | 82 |
| 2 | 访问控制模型研究进展及发展趋势显示文摘访问控制的任务是保证信息资源不被非法使用和访问,冲突检测与消解主要解决不同信息系统安全策略不统一的问题.随着计算机和网络通信技术的发展,先后出现了自主访问控制模型、强制访问控制模型、基于角色的访问控制模型、基于任务的访问控制模型、面向分布式和跨域的访问控制模型、与时空相关的访问控制模型以及基于安全属性的访问控制模型等访问控制模型.本文从理论和应用研究两个角度分析和总结了现有访问控制技术、访问控制策略冲突检测与消解方法的研究现状,提出了目前访问控制模型及其冲突检测与消解研究在面向信息物理社会的泛在网络互联环境中存在的问题,并给出了细粒度多级安全的访问控制模型及其策略可伸缩调整方法的发展趋势. | 李凤华 苏铓 史国振 马建峰 | 2012 | 电子学报2012，40，4： | 125 |
| 3 | 云计算访问控制技术研究综述显示文摘随着云计算规模化和集约化的发展,云安全问题成为云计算领域亟待突破的重要问题.访问控制技术是安全问题的重中之重,其任务是通过限制用户对数据信息的访问能力及范围,保证信息资源不被非法使用和访问.主要对目前云计算环境下的访问控制问题进行研究,首先介绍访问控制理论;然后分析了云计算环境下的访问控制技术体系框架,重点从云计算访问控制模型、基于ABE(attribute-based encryption)密码体制的云计算访问控制、云中多租户及虚拟化访问控制这3个方面对云计算环境下的访问控制问题进行综述,并且调研了工业界云服务提供商和开源云平台的访问控制机制;最后对未来的研究趋势进行了展望. | 王于丁 杨家海 徐聪 凌晓 杨洋 | 2015 | 软件学报2015，26，5： | 187 |
| 4 | 区块链技术及其在信息安全领域的研究进展显示文摘区块链是一种源于数字加密货币比特币的分布式总账技术,其发展引起了产业界与学术界的广泛关注.区块链具有去中心化、去信任、匿名、数据不可篡改等优势,突破了传统基于中心式技术的局限,具有广阔的发展前景.介绍了区块链技术在信息安全领域的研究现状和进展.首先,从区块链的基础框架、关键技术、技术特点、应用模式、应用领域这5个方面介绍了区块链的基本理论与模型;然后,从区块链在当前信息安全领域研究现状的角度出发,综述了区块链应用于认证技术、访问控制技术、数据保护技术的研究进展,并对比了各类研究的特点;最后,分析了区块链技术的应用挑战,对区块链在信息安全领域的发展进行了总结与展望,希望对未来进一步的研究工作有一定的参考价值. | 刘敖迪 杜学绘 王娜 李少卓 | 2018 | 软件学报2018，29，7： | 252 |
| 5 | 访问控制模型研究进展显示文摘访问控制在众多领域中起着重要的作用,是信息系统中进行资源安全控制和管理不可缺少的一个部分。介绍了不同访问控制模型的特点及实现方式,并对每种访问控制模型的优缺点进行了分析和比较。同时,介绍了一种语义丰富的标准访问控制策略描述语言(XACML)及访问控制模型中需要进一步研究的一些内容。 | 韩道军 高洁 翟浩良 李磊 | 2010 | 计算机科学2010，37，11： | 32 |
| 6 | 面向网络空间的访问控制模型显示文摘提出一种面向网络空间的访问控制模型,记为CoAC。该模型涵盖了访问请求实体、广义时态、接入点、访问设备、网络、资源、网络交互图和资源传播链等要素,可有效防止由于数据所有权与管理权分离、信息二次/多次转发等带来的安全问题。通过对上述要素的适当调整可描述现有的经典访问控制模型,满足新的信息服务和传播模式的需求。给出了CoAC管理模型,使用Z-符号形式化地描述了管理模型中使用的管理函数和管理方法。该模型具有极大的弹性、灵活性和可扩展性,并可进一步扩充完善,以适应未来信息传播模式的新发展。 | 李凤华 王彦超 殷丽华 谢绒娜 熊金波 | 2016 | 通信学报2016，37，5： | 19 |
| 7 | 基于属性的访问控制策略模型显示文摘研究属性、属性谓词、属性名值对的抽象与描述,提出一种基于属性的访问控制策略模型,对策略、策略评估进行形式化定义。描述在设置策略合并算法和系统缺省授权下的访问控制判决过程,设计一种改进的策略管理框架并对其进行仿真测试。结果表明,该框架具有较强的可扩展性,能够为实施基于属性的访问控制提供依据。 | 程相然 陈性元 张斌 杨艳 | 2010 | 计算机工程2010，36，15： | 17 |
| 8 | 基于角色的访问控制模型安全性分析研究综述显示文摘在总结RBAC及其管理模型发展现状的基础上,给出了访问控制模型的安全分析和RBAC模型的安全性分析的概念性描述,综述了针对RBAC及其扩展模型的安全性分析方法,主要包括状态机理论、智能规划和图规划算法、图变换、图灵机理论和Petri网等方法。通过比较分析这些安全性分析方法,针对分布式环境下授权管理与访问控制的新需求,指出了安全性分析方法面临的问题,展望了将来的研究方向。 | 熊厚仁 陈性元 杜学绘 王义功 | 2015 | 计算机应用研究2015，32，11： | 14 |
| 9 | 一种基于区块链的域间访问控制模型显示文摘云计算、物联网和移动互联网等新型计算模式的出现,使得域间相互访问以及数据共享的需求不断扩大,而目前“中心化”的传统访问控制技术所显现出的访问控制策略执行不透明、动态数据管理不灵活、资源拥有者自主性差,使其难以满足海量、动态和分布的新型计算模式.提出了一种以ABAC模型为基础、以区块链为交互方式的域间访问控制模型.介绍了ABAC模型和区块链的技术原理、特点、研究现状,详细阐述了模型框架,对ABAC模型进行了形式化定义;同时,对模型中的智能合约进行了具体描述,给出了本模型在具体场景中的应用和具体的访问控制流程;最后对比了现有的研究方案.该模型可以为域间访问提供标准化的安全、便捷、自主且细粒度的访问控制. | 张建标 张兆乾 徐万山 吴娜 | 2021 | 软件学报2021，32，5： | 14 |
| 10 | 大数据环境下云数据的访问控制技术研究显示文摘传统的数据访问控制技术相对完善,基本可以达到保护数据资源不被非法访问的目的,可是随着计算机和网络技术的发展,云计算时代到来,数据的计算模式和存储模式都发生了翻天覆地的变化。有效地将数据访问控制技术应用到大数据环境下的云数据安全维护是如今云计算发展的重要项目。面对这个挑战,着重从访问控制模型、ABE密码机制和多用户访问控制等方面对大数据环境下云数据的访问控制进行研究。 | 崔新会 陈刚 何志强 | 2016 | 现代电子技术2016，39，15： | 14 |
| 11 | 基于属性和角色的访问控制模型显示文摘针对Web资源访问控制对访问控制策略灵活性、动态性以及权限管理便捷性的需求,提出一种基于属性和角色的访问控制模型ACBAR,对模型中的元素、关系及规则进行了形式化定义。给出了ACBAR模型的应用实例及相关访问控制策略,并对模型的安全性和应用复杂度进行了分析。ACBAR模型在遵循最小特权和职责分离等安全原则的基础上,相对于RBAC模型有效降低了角色管理的复杂度,支持灵活、动态的Web资源访问控制策略。 | 张斌 张宇 | 2012 | 计算机工程与设计2012，33，10： | 11 |
| 12 | 基于属性的云制造协同平台访问控制模型显示文摘针对制造业多企业联盟的业务协作特性和信息资源被非授权的用户使用所带来的访问控制问题,提出一种基于属性的云制造协同平台访问控制模型。首先对访问请求和策略判定进行了形式化定义,然后给出了所提模型的策略判定案例、实施框架及应用方案。通过案例和应用方案可知,该模型不但可实现对协同业务进行动态和细粒度的授权,而且提高了云制造协同平台的灵活性、可扩展性和安全性。 | 余洋 孙林夫 马亚花 | 2017 | 计算机集成制造系统2017，23，1： | 11 |
| 13 | 一种面向云计算环境的属性访问控制模型显示文摘针对云计算环境下的访问控制问题,结合云计算环境存在多个逻辑安全域的特点,提出一种面向云计算环境的属性访问控制模型。该模型采用基于属性的访问控制方法实现本地域和跨域访问决策。对该模型进行形式化描述并给出决策核心算法。在域间属性同步方面,设计一种信号量及P/V操作机制以解决对属性表调用和更新的互斥问题。仿真实验表明:该模型不仅实现细粒度访问控制,而且能够缩短访问控制决策时间,提高决策效率。 | 王静宇 冯黎晓 郑雪峰 | 2015 | 中南大学学报(自然科学版)2015，46，6： | 10 |
| 14 | 智能家居系统的信息安全保密研究显示文摘智能家居系统以住宅为平台,利用网络通信和自动控制等技术,集成家庭中的智能家居设备,使得家庭事务管理高效化。智能家居是今后的发展趋势,但同时也面临着许多安全威胁。分析智能家居的系统架构和存在的安全隐患,研究智能家居安全防护所涉及到的身份认证、访问控制、入侵检测和数据加密等技术,设计了一种基于智能家居安全网关的远程安全通信方案,对提升智能家居系统的安全性具有参考意义。 | 段俊红 韩炼冰 房利国 | 2016 | 通信技术2016，49，10： | 9 |
| 15 | 零信任网络综述显示文摘针对目前网络安全形势日益严峻的问题,零信任网络给出了一种能够有效缓解传统网络安全威胁的架构及其设计与实现方法。零信任的核心思想是“永不信任,始终验证”,零信任网络是在传统网络架构中有效融入零信任机制的一种新型网络安全架构,将实现对网络中所有的对象进行验证,并授予其最小访问权限,同时对所有的访问行为进行持续、动态的评估决策。介绍了零信任网络的基本定义,指出了传统网络架构的不足之处,给出了零信任网络架构。重点从身份和访问管理、微分段以及软件定义边界等方面简述了零信任网络的关键技术,评价了各自的技术特点及应用场景。对目前零信任网络在大数据、云计算、5G和物联网等相关领域内的研究进展和成果进行了分析。对零信任网络进行了总结,并对未来的发展进行了展望。 | 诸葛程晨 王群 刘家银 梁广俊 | 2022 | 计算机工程与应用2022，58，22： | 8 |
| 16 | 云环境下基于使用控制的ABAC模型研究显示文摘针对云环境下基于属性的访问控制模型中决策不连续以及授权不灵活的问题,通过引入元状态以及使用控制中义务与条件的概念,提出一种改进的基于属性的访问控制模型。该模型通过对义务集的监控实现状态的转换,从而触发授权,实现灵活连续的授权。从形式化定义和安全性分析两方面进行研究,并分析该模型相应的优点。与传统模型相比,该模型具有更高的安全性以及更灵活的授权方式,更加适应云环境的动态要求。 | 邹佳顺 张永胜 高艳 | 2014 | 计算机应用研究2014，31，12： | 8 |
| 17 | 基于信任度的跨域安全访问控制模型研究显示文摘针对多域环境下基于属性的访问控制模型(ABAC)存在的敏感属性泄露等问题,提出了基于信任度的跨域安全访问控制模型(CD-TBAC)。该模型将属性管理系统与域决策系统相结合,对属性进行敏感度划分,并引入基于时间衰减性的动态信任度度量机制。通过判别信任度与敏感度之间的关系来决定是否提交敏感属性,并结合实时的信任度与主体的某些属性确定角色,最终根据访问控制策略确定主体权限,实现域内外的安全访问。实验和性能分析表明,该模型在效率上完全接近于ABAC,并具备较高的安全性,能防止敏感属性的泄露、实现匿名访问和抗重放攻击等。 | 彭维平 刘雪贞 郭海儒 宋成 | 2016 | 计算机应用研究2016，33，6： | 7 |
| 18 | 基于环境属性的访问控制系统设计与实现显示文摘目前研究的访问控制机制大多将访问策略与主客体相关联,访问权限相对固定,但在实际应用中,访问控制权限需要根据服务环境变化而实时调整。为此,构建一种基于环境属性的访问控制模型,在Linux系统下设计并实现基于该模型的访问控制系统。在访问控制的判定过程中增加环境属性因素,实现根据环境属性动态调整访问控制权限。测试结果表明,该模型对系统开销少,不会降低Linux平台的正常运行效率,能有效提升系统的安全性和可用性。 | 刘晓威 周雷 王国军 | 2018 | 计算机工程2018，44，2： | 7 |
| 19 | 电力物联网场景下基于零信任的分布式数据库细粒度访问控制显示文摘电力物联网体系结构的发展对数据层数据安全存储提出了更高的要求,为实现电力物联网中分布式数据库的数据资源细粒度访问控制,提出了利用零信任架构组件保护数据库资源的方案.讨论了使用动态信任管理对访问请求进行实时的、上下文的判决与授权,采用资源的细粒度访问控制方法实现对访问主体的最小授权,最后阐述了通过多粒度策略匹配和权限扩充对访问控制性能进行优化的方法. | 黄杰 余若晨 毛冬 | 2021 | 信息安全研究2021，7，6： | 6 |
| 20 | 面向医疗临床科研的大数据平台显示文摘目前我国医疗信息化建设已有一定历史,各医院积累了大量电子病历临床数据,但数据结构多样。如何利用这些数据以辅助临床诊疗、科研、节约医疗资源、提升医疗效率和医疗质量,成为各医疗科研机构普遍关注的问题。该文提出了一种面向临床科研的大数据平台,构建多源数据采集方式解决信息基础设施不一致的问题:统一化存储方式应对不同数据类型、分布式计算平台提升效率与可拓展性,并对敏感数据去隐私处理;同时,构建临床科研平台辅助临床科研人员进行科研分析。根据架构搭建集群,在专病分析流程上将原本人工约4个月的工作简化到15秒左右;数据处理效率方面,由已有平台的5天导入16 692条数据提升到10分钟导入15 217 026条数据,速度与数量有了显著提升。该平台有助于完成临床数据采集,建立专病数据库、临床科研、辅助临床诊疗的闭环,为临床科研提供高效一体化的数据平台支持。 | 王持 李超 陈旭 洪平 郑文立 沈耀 齐开悦 过敏意 | 2019 | 集成技术2019，8，5： | 6 |
您所在的机构暂未开通此部分的功能，请联系管理员