系统安全状态控制基础技术研究

发布时间：2018-12-26 16:10

【摘要】：针对基于状态控制的系统安全相关研究欠缺的问题,首先从访问控制的缺陷、状态控制的优势等方面讨论了研究的必要性和可行性;其次,通过引入粗粒度文件、程序及具动态特征的函数等状态,扩展了安全状态的定义;最后从信息流控制和状态对象控制的角度,提出状态取值空间、开放空间和操作空间的概念,并以此为出发点提出了状态的转换、操作、控制及检测等特征的分析方法.在此基础上,从以状态控制为目标和手段两个角度给出了其在系统安全增强及安全检测方面的应用思路.
[Abstract]:In view of the lack of research on system security based on state control, the necessity and feasibility of the research are discussed from the defects of access control and the advantages of state control. Secondly, the definition of security state is extended by introducing coarse-grained files, programs and functions with dynamic characteristics. Finally, from the point of view of information flow control and state object control, the concepts of state value space, open space and operation space are put forward, and the analysis methods of state transition, operation, control and detection are put forward. On this basis, the application of state control in system security enhancement and security detection is given from the point of view of state control as a target and a means.
【作者单位】： 国防信息学院四系;710厂军代表室;
【基金】：国家重点基础研究发展计划资助项目(20110CB302300)
【分类号】：TP393.08

【参考文献】

相关期刊论文 前2条

1 汪靖;林植;李云山;;一种安全策略的冲突检测与消解方法[J];计算机应用;2009年03期

2 林植;刘德祥;李云山;柯美炎;;状态控制安全策略研究[J];计算机应用;2012年05期

【共引文献】

相关期刊论文 前3条

1 夏冰;郑秋生;;一种定量和定性的安全策略评估方法[J];中原工学院学报;2011年02期

2 夏冰;王志奇;郑秋生;李向东;;政务终端安全面临的问题与对策研究[J];信息网络安全;2012年08期

3 蔡晔;陈霄;;非公安办公场所中公安用电脑的安全管理策略[J];微型电脑应用;2013年05期

相关会议论文 前1条

1 夏冰;王志奇;郑秋生;李向东;;政务终端安全面临的问题与对策研究[A];第27次全国计算机安全学术交流会论文集[C];2012年

相关博士学位论文 前3条

1 吴蓓;安全策略转换关键技术研究[D];解放军信息工程大学;2010年

2 梅芳;基于策略的移动网络自主管理机制研究[D];吉林大学;2010年

3 张献;基于AOP的软件运行时验证关键技术研究[D];国防科学技术大学;2012年

相关硕士学位论文 前2条

1 武俊芳;基于安全策略的主机安全评估技术研究[D];中原工学院;2011年

2 由振荣;信息安全策略在反竞争情报中的应用[D];西安电子科技大学;2010年

【二级参考文献】

相关期刊论文 前3条

1 陈晓苏;匡硕;吴永英;林植;;基于XML的安全策略描述语言规范[J];华中科技大学学报(自然科学版);2008年06期

2 杜红燕;潘怡;黄彩霞;欧新良;;OC-RBAC模型在管理信息系统中的应用[J];华中科技大学学报(自然科学版);2009年09期

3 谷千军;王越;;BLP模型的安全性分析与研究[J];计算机工程;2006年22期

相关博士学位论文 前1条

1 刘光武;自动机状态复杂度及模型研究[D];华中科技大学;2007年

相关硕士学位论文 前3条

1 安伟莲;RBAC模型在J2EE平台下的实现与应用[D];北京邮电大学;2008年

2 李星;访问控制策略语言的研究与设计[D];中国科学技术大学;2009年

3 张清源;基于RBAC的多域间策略合成机制研究与实现[D];上海交通大学;2010年

【相似文献】

相关期刊论文 前10条

1 解玲,陈次白,马红梅;企业信息系统安全[J];情报理论与实践;2002年02期

2 王莹;使用Security-Enhanced Linux增强系统安全[J];信息安全与通信保密;2003年07期

3 熊有坚;;浅谈企业信息系统安全体系规划[J];科技广场;2004年12期

4 邓立新;加强Windows Server 2003系统安全的思考[J];科技资讯;2005年26期

5 陆川;杨劲涛;;信息系统安全与评测策略研究[J];广东水利电力职业技术学院学报;2006年02期

6 汤文亮;费伦科;;信息系统安全测评的研究[J];中国市场;2006年35期

7 ;信息安全带——迷糊虫安全课堂[J];电脑爱好者(普及版);2008年04期

8 李田田;;管理标准化和系统安全[J];中国计算机用户;2009年11期

9 郝丽娟;;浅谈信息系统安全与保密[J];科协论坛(下半月);2009年09期

10 胡成峰;;铜陵市“金保工程”信息系统安全体系架构[J];铜陵学院学报;2010年05期

相关会议论文 前10条

1 刘卓军;;系统安全探讨[A];新观点新学说学术沙龙文集35：现代社会危机管理与风险决策[C];2009年

2 李小玲;;系统安全理论在原油外销计量管理中应用[A];江苏省计量测试学术论文集(2011)[C];2011年

3 潘振宇;;浅谈医院信息系统安全[A];2009年浙江省医学工程学术年会论文汇编[C];2009年

4 武俊芳;郑秋生;;重要信息系统安全测评工具的研究与设计[A];计算机研究新进展（2010）——河南省计算机学会2010年学术年会论文集[C];2010年

5 刘海峰;张晓梅;李嵩;孙铁;;信息系统安全测评工具的设计与实现[A];全国网络与信息安全技术研讨会'2005论文集（上册）[C];2005年

6 叶明芷;刘相坤;;铁路客票预订与发售系统安全技术的应用与发展[A];第十六次全国计算机安全学术交流会论文集[C];2001年

7 王晓程;;系统安全工程模型概述[A];第十六次全国计算机安全学术交流会论文集[C];2001年

8 万峻;戴云;;北京市血液中心信息系统安全解决方案[A];中国输血协会第五届输血大会论文专集（摘要篇）[C];2010年

9 李飞;罗珊;;我军信息系统安全与防护能力分析[A];开创新世纪的通信技术——第七届全国青年通信学术会议论文集[C];2001年

10 周泽岩;姚洪磊;祝咏升;张彦;;铁路信息系统安全仿真平台的研究[A];Proceedings of 14th Chinese Conference on System Simulation Technology & Application(CCSSTA’2012)[C];2012年

相关重要报纸文章 前10条

1 吴华;商务系统安全督查月活动启动[N];大同日报;2008年

2 记者 李婧;我省展开教育系统安全大检查[N];发展导报;2006年

3 记者 原亮亮;全市教育系统安全稳定工作会召开[N];汉中日报;2010年

4 本报记者 高超;系统安全是信息化建设的重中之重[N];中国信息化周报;2013年

5 赵晓辉 高亢 张辛欣;安卓系统安全隐患令人忧[N];国际商报;2014年

6 本报记者 张苗苗;六安烟草:大力加强信息系统安全“免疫”[N];中国信息化周报;2014年

7 向衍荪（作者系中国职业安全健康协会原秘书长）;安全评价要重视“系统安全”[N];中国安全生产报;2005年

8 秦洋;省政府召开教育系统安全稳定工作电视电话会[N];山西日报;2004年

9 刘权永;甘孜国税五强化促信息系统安全[N];甘孜日报(汉文);2009年

10 曹斌;企业系统安全的基本要素[N];网络世界;2001年

相关博士学位论文 前3条

1 余志伟;面向业务过程的信息系统安全需求识别方法及其关键技术研究[D];浙江大学;2006年

2 陈辰;VANET系统安全的关键问题研究[D];复旦大学;2011年

3 王欣;WEB应用系统安全检测关键技术研究[D];北京邮电大学;2011年

相关硕士学位论文 前10条

1 李凤强;齐鲁乙烯系统安全管理模式研究[D];大连理工大学;2001年

2 张振远;系统安全工程在系统开发阶段的应用研究[D];哈尔滨工业大学;2007年

3 曹学民;城市通卡系统安全体系研究与设计[D];电子科技大学;2005年

4 高娅玲;中国航天科工集团公司网络财务系统安全方案研究及实现[D];四川大学;2003年

5 林忠泽;金融企业信息系统安全解决方案的设计与实现[D];东北大学;2009年

6 刘果生;保障网上电子报税系统安全的PKI/CA体系的研究与实现[D];同济大学;2006年

7 庞智;Web系统安全渗透测试方案的分析与设计[D];北京邮电大学;2011年

8 黄晓芬;基于系统安全的景区管理系统设计与实现[D];南昌大学;2013年

9 徐磊;监狱信息系统安全体系研究与应用[D];南昌大学;2010年

10 袁德刚;特定信息系统安全体系设计[D];四川大学;2002年

，

本文编号：2392369