分组安全信息共享系统的时间约束研究及应用

发布时间：2021-05-05 23:19

　　信息共享是时代进步的一个重要特征，随着信息共享领域的扩大，加上共享程度的不断提高，社会政治、经济、文化和科学技术等等都取得了飞跃式的发展。不断演进的发展需求对信息共享的要求越来越高。开放式的信息系统要求高扩展性的同时，对信息共享的安全性要求也越来越高。分组安全信息共享方法（简称为G-SIS）是由德克萨斯大学教授Ravi Sandhu等人于2009年提出了一种新颖的信息共享方法。此方法的核心思想是把主体和客体纳入分组式管理，通过组内成员资格决定两者间的访问权限，这样更方便于信息的共享，尤其是方便于敏感信息共享的管理，能有效提高信息共享的安全性。而分组模型的建立及其策略的制定采用了使用控制、基于角色的访问控制等技术,这样有利于主客体间访问授权的管理和控制，这样使模型更加稳定灵活，增强了访问控制的力度，提高了系统的安全性能。在分组安全信息共享方法中，指定并验证了所有G-SIS模型共有的核心属性，而且制定了许多具有约束性的策略来控制主客体间的访问权限。此方法适用于不等规模的信息的共享，如大型的订购系统和小型的网络会议系统，但是当前的分组信息共享方法无法完全满足现有的信息共享的安全性需求。在开放... 

【文章来源】：南昌航空大学江西省

【文章页数】：62 页

【学位级别】：硕士

【文章目录】：
摘要
Abstract
目录
第一章 绪论
    1.1 选题背景
    1.2 国内外研究现状
        1.2.1 DAC 和 MAC 时间约束研究
        1.2.2 RBAC 时间约束研究
        1.2.3 UCON 时间约束研究
        1.2.4 分组安全信息共享时间约束研究
    1.3 本课题研究内容和创新点
        1.3.1 本课题研究内容
        1.3.2 创新点
    1.4 本文的组织结构
第二章 传统的信息共享技术
    2.1 原有的信息共享技术
    2.2 自主访问控制技术
    2.3 强制访问控制技术
    2.4 基于角色的访问控制
    2.5 使用控制
    2.6 本章小结
第三章 分组安全信息共享技术（G-SIS）
    3.1 策略层（Policy layer）
        3.1.1 线性时态逻辑语言（LTL）
        3.1.2 组操作语义
    3.2 执行层（Enforcement Layer）
    3.3 实现层（Implementation Layer）
    3.4 本章小结
第四章 G-SIS 时间约束策略的制定及执行
    4.1 G-SIS 时间约束策略
    4.2 时间约束 G-SIS 模型及执行
    4.3 本章小结
第五章 G-SIS 时间约束策略的应用
    5.1 票务订购系统
        5.1.1 系统问题分析
        5.1.2 流程分析和时间约束策略应用
    5.2 网络会议系统
        5.2.1 系统分组结构及流程分析
        5.2.2 系统问题分析
        5.2.3 时间约束策略的应用
    5.3 公开招聘业务系统
    5.4 本章小结
第六章 总结与展望
    6.1 总结
    6.2 展望
参考文献
攻读硕士学位期间发表论文情况
致谢


【参考文献】：
期刊论文
[1]访问控制模型研究进展及发展趋势[J]. 李凤华,苏铓,史国振,马建峰.  电子学报. 2012(04)
[2]带时间约束的LTL性质的模型检测的实现[J]. 部德振.  计算机工程与设计. 2011(02)
[3]带周期时间特性的自主访问控制委托树模型[J]. 石伟丞,谭良,周明天.  计算机工程与应用. 2011(06)
[4]访问控制模型研究进展[J]. 韩道军,高洁,翟浩良,李磊.  计算机科学. 2010(11)
[5]一种时间约束的强制访问控制模型[J]. 黄凯,欧庆于,吴晓平.  计算机应用与软件. 2010(11)
[6]访问控制模型研究综述[J]. 刘建生,彭行顺.  计算机与数字工程. 2010(07)
[7]基于属性的访问控制研究进展[J]. 王小明,付红,张立臣.  电子学报. 2010(07)
[8]基于时间约束的角色访问控制模型研究[J]. 李秋敬,刘广亮,谢圣献,张沙沙,段海霞,许宏伟.  计算机技术与发展. 2009(08)
[9]信息安全技术体系研究[J]. 王斌君,吉增瑞.  计算机应用. 2009(S1)
[10]基于属性的访问控制模型[J]. 李晓峰,冯登国,陈朝武,房子河.  通信学报. 2008(04)



本文编号：3170777