基于包延时的安全标记与数据流绑定方法
本文关键词:基于包延时的安全标记与数据流绑定方法
【摘要】:提出了一个独立于数据包内容的安全标记与数据流绑定方法,该方法基于包延时调制,引入数据包的到达间隔时延为安全标记的载体,使用海明码实现安全标记的差错控制,设计数据包随机分组方式,并根据绑定规则调制数据包延迟时间,实现了安全标记与数据流的隐式绑定,解决了显式安全标记绑定引起的针对性攻击和灵活性不足等问题。理论分析和实验结果表明,该绑定方法对网络随机时间扰乱具有健壮性,能保证网络传输中安全标记的安全性。
【作者单位】: 解放军信息工程大学数学工程与先进计算国家重点实验室;
【关键词】: 安全标记 绑定 数据流 包延时
【基金】:国家“973”重点基础研究发展计划基金项目(2011CB311801) 国家“863”计划资助项目(2012AA012704)
【分类号】:TP393.08
【正文快照】: 安全标记是多级安全的基础,构建多级安全网络要求实现基于安全标记的访问控制保护与数据安全传输功能。如何将安全标记与客体进行绑定,成为构建多级安全网络,影响多级安全实施有效性和灵活性的关键。多级安全网络中安全标记的绑定包括与系统中数据客体以及网络传输数据流的绑
【参考文献】
中国期刊全文数据库 前1条
1 王雷;庄毅;潘龙平;;基于强制访问控制的文件安全监控系统的设计与实现[J];计算机应用;2006年12期
【共引文献】
中国期刊全文数据库 前10条
1 尚瑛;张凯然;;基于Windows API文件存储监控技术[J];电子科技;2011年07期
2 胡宏银;姚峰;何成万;;一种基于文件过滤驱动的Windows文件安全保护方案[J];计算机应用;2009年01期
3 吴艳萍;耿也;;中小企业文件系统的安全架构[J];科技信息;2010年36期
4 张小川;陈最;涂飞;;基于过滤驱动的透明加密文件系统研究与实现[J];计算机应用与软件;2013年04期
5 贾蓓;李倩茹;吴静怡;;信息管理系统在用户使用和系统安全策略中的应用[J];信息通信;2013年07期
6 宋蕾;刘胜利;张臻;;程序隐藏与进程防杀技术研究[J];徐州工程学院学报(自然科学版);2009年02期
7 徐健锐;陈丹;;基于角色并融合自主访问控制思想的权限管理研究[J];软件导刊;2010年12期
8 张海娟;付争方;罗琴;吴茜;;强制访问控制模型研究与实现[J];计算机工程与设计;2008年03期
9 胡宏银;姚峰;何成万;;基于文件系统过滤驱动的目录安全控制系统设计[J];计算机工程与设计;2008年23期
10 曾轩;孔志印;汤光明;;SOA架构下的强制访问控制模型研究与实现[J];计算机工程与设计;2011年12期
中国重要会议论文全文数据库 前1条
1 刘爽;路莹;马腾;许镇;;文件访问跟踪控制实现方法的研究[A];中国通信学会第六届学术年会论文集(上)[C];2009年
中国博士学位论文全文数据库 前1条
1 曹利峰;面向多级安全的网络安全通信模型及其关键技术研究[D];解放军信息工程大学;2013年
中国硕士学位论文全文数据库 前10条
1 李益;基于Linux环境的源代码保护系统的研究与实现[D];西安电子科技大学;2009年
2 祁钰;基于Struts和Hibernate的涉密USB移动存储介质管理系统的研究与设计[D];兰州大学;2011年
3 王灿;基于网络的生产数据采集系统的访问控制研究[D];南京理工大学;2011年
4 陈建孝;扩展的RBAC模型的研究与应用[D];华南理工大学;2011年
5 胡秀娟;文件系统过滤驱动在反恶意代码中的应用研究[D];华中科技大学;2010年
6 党少宁;地理信息数据安全监控技术[D];西安电子科技大学;2008年
7 王瑛;广域网存储服务中的安全技术研究与实现[D];华中科技大学;2008年
8 梅磊;科研管理系统安全机制的研究与实现[D];华中科技大学;2008年
9 沈晖;内网移动介质信息防泄漏系统的研究与实现[D];华中科技大学;2008年
10 罗宏芳;基于语义Web与XACML的访问控制模型研究与设计[D];湖北工业大学;2010年
【二级参考文献】
中国期刊全文数据库 前3条
1 刘海峰 ,卿斯汉 ,刘文清;安全操作系统审计的设计与实现[J];计算机研究与发展;2001年10期
2 潘龙平;庄毅;吴学成;;基于强制访问控制的安全Linux系统设计与实现[J];计算机工程与应用;2006年05期
3 庄毅;潘龙平;刘坤;;分布式资源安全监控系统模型的研究[J];南京航空航天大学学报;2006年01期
【相似文献】
中国期刊全文数据库 前10条
1 黄建宇;利用绑定实现局域网控制[J];计算机与现代化;2005年09期
2 王崇科;赵开新;;校园网IP地址的盗用方法和防范措施[J];河南机电高等专科学校学报;2008年02期
3 罗港;;基于校园网的IP地址管理系统的设计[J];福建电脑;2009年09期
4 毕洪山;杨锦程;;MAC地址与IP地址绑定策略的剖析[J];上海电力学院学报;2007年02期
5 马宪军,徐永忠;Internet服务质量相关技术的发展[J];电信技术;1998年12期
6 李广辉;王绍棣;张伟;;基于聚集算法的DDoS数据流检测和处理[J];南京邮电大学学报(自然科学版);2005年05期
7 李汉玲;;基于并发服务器的网络通信的设计和实现[J];武汉船舶职业技术学院学报;2006年03期
8 秦首科;钱卫宁;周傲英;;基于分形技术的数据流突变检测算法[J];软件学报;2006年09期
9 鲁宏伟;龚雄斌;孔华锋;;基于接收端应用的TCP流量控制策略的研究[J];小型微型计算机系统;2006年12期
10 宋宝燕;陆岩;张俊宁;张立杰;于戈;;数据流上的一种适应性调度策略MultiFactor[J];小型微型计算机系统;2007年01期
中国重要会议论文全文数据库 前10条
1 谭建龙;郭丽;刘萍;沈星星;;建立数据流管理系统GodRiver[A];全国网络与信息安全技术研讨会’2004论文集[C];2004年
2 沈星星;张吉;谭建龙;郭丽;;基于数据流管理平台的未知蠕虫发现[A];全国网络与信息安全技术研讨会’2004论文集[C];2004年
3 韩w,
本文编号:633829
本文链接:https://www.wllwen.com/guanlilunwen/ydhl/633829.html