基于车联网数据安全的风险自适应访问控制方法

发布时间：2021-06-16 13:16

　　车联网是汽车、物联网与互联网产业相互融合的产物,是在工业4.0理念倡导下车辆和服务两个方面的应用体现。车联网中车辆上传的每组数据都带有准确的位置信息和时间信息,通过分析这些数据,就可以精确地得到车主的行驶习惯、消费习惯、兴趣爱好等,进而得到相应的车辆信息、车主信息等隐私数据。为解决上述车联网数据安全问题,本文在借鉴已有研究成果的基础上,基于可扩展的访问控制高标识语言XACML和安全风险建立车联网自适应访问控制模型,并且改进了车联网数据风险评估算法,基于风险阈值思想和风险配额机制优化了风险控制策略。具体研究工作如下:通过对车联网访问控制系统、基于风险的访问控制模型和XACML框架的特点分析,建立基于XACML和安全风险的车联网自适应访问控制模型。该模型充分利用XACML框架不依赖平台、支持广泛数据类型的特性,在此基础上加入风险模块,使得访问控制更具灵活性和细粒度。为了使访问控制模型更贴合车联网实际访问需求,本文设定了一定比例的风险容忍度,用于满足正常访问者特殊情况下的异常访问。鉴于现有评估算法大多采用相乘法或者矩阵法计算风险值,评估方法过于简单,评估结论相对粗糙。为提高车联网风险评估算法... 

【文章来源】：兰州理工大学甘肃省

【文章页数】：60 页

【学位级别】：硕士

【文章目录】：
摘要
Abstract
第1章 绪论
    1.1 研究背景及意义
    1.2 国内外研究现状
        1.2.1 访问控制模型研究现状
        1.2.2 风险评估算法研究现状
        1.2.3 风险控制策略研究现状
    1.3 现有研究存在的主要问题及分析
    1.4 论文的主要研究内容与创新工作
    1.5 论文组织结构与安排
第2章 相关理论知识
    2.1 车联网系统及其特征
    2.2 访问控制模型概述
        2.2.1 基于任务的访问控制模型
        2.2.2 基于目的的访问控制模型
        2.2.3 基于属性的访问控制模型
    2.3 风险的种类
    2.4 风险量化
        2.4.1 风险矩阵测量法
        2.4.2 风险综合评价法
        2.4.3 安全属性矩阵法
    2.5 风险控制策略
        2.5.1 风险回避策略
        2.5.2 损失控制策略
        2.5.3 风险自留策略
    2.6 信息熵
    2.7 本章小结
第3章 基于车联网数据安全的自适应访问控制模型
    3.1 引言
    3.2 车联网系统中安全问题及需求
    3.3 基于车联网数据安全的风险自适应访问控制模型
    3.4 访问请求处理过程及策略集结构
    3.5 策略判定阶段
    3.6 策略执行阶段
    3.7 风险容忍度
    3.8 本章小结
第4章 面向车联网自适应访问控制的风险评估算法
    4.1 引言
    4.2 风险识别
    4.3 车联网数据应用场景及面临的风险
    4.4 基于C、I、A、H和6 项风险因素进行风险量化
        4.4.1 基于10 项风险因素进行风险量化
        4.4.2 基于CIA3 项风险因素进行风险量化
        4.4.3 基于上下文6 项风险因素进行风险量化
        4.4.4 度量类别的权重分配
    4.5 风险定级
    4.6 本章小结
第5章 基于风险配额的车联网自适应访问控制策略
    5.1 引言
    5.2 风险阈值计算
    5.3 风险配额分配
    5.4 风险配额管理
    5.5 仿真实验
        5.5.1 实验设置
        5.5.2 实验结果
    5.6 实例分析
    5.7 本章小结
总结与展望
参考文献
致谢
附录A 攻读学位期间发表的论文
附录B 攻读学位期间参与的科研项目


【参考文献】：
期刊论文
[1]一种云平台动态风险访问控制模型[J]. 杨宏宇,宁宇光.  西安电子科技大学学报. 2018(05)
[2]基于策略属性协商的云间组合服务访问控制机制[J]. 刘敖迪,王娜,刘明聪.  浙江大学学报(工学版). 2017(12)
[3]车联网安全威胁综述[J]. 李馥娟,王群,钱焕延.  电子技术应用. 2017(05)
[4]P2P网络中基于模糊理论的任务访问控制模型[J]. 刘浩,张连明,陈志刚.  通信学报. 2017(02)
[5]动态自适应访问控制模型[J]. 史国振,王豪杰,慈云飞,叶思水,郭云川.  通信学报. 2016(11)
[6]信息流控制研究进展[J]. 吴泽智,陈性元,杨智,杜学绘.  软件学报. 2017(01)
[7]大数据访问控制研究[J]. 李昊,张敏,冯登国,惠榛.  计算机学报. 2017(01)
[8]中国交通工程学术研究综述·2016[J]. 马建,孙守增,芮海田,马勇,王磊,刘辉,张伟伟,陈红燕,陈磊.  中国公路学报. 2016(06)
[9]飞行控制系统组件化故障模式与影响分析方法[J]. 马勇,马建峰,孙聪,张双,崔西宁,李亚晖.  西安电子科技大学学报. 2016(02)
[10]基于属性的访问控制关键技术研究综述[J]. 房梁,殷丽华,郭云川,方滨兴.  计算机学报. 2017(07)

硕士论文
[1]大数据环境下车联网个性化信息服务模式研究[D]. 孙笑宇.吉林大学 2016
[2]基于属性加密的云计算访问控制技术[D]. 陈松.华中科技大学 2016
[3]智能电网中信息系统项目安全风险控制研究[D]. 张羽翘.华北电力大学 2015
[4]基于.NET的金融风险管理系统的设计和实现[D]. 师伟.电子科技大学 2015
[5]基于风险客户识别技术的预警建模及实现[D]. 宛鑫.中国科学院大学（工程管理与信息技术学院） 2015
[6]基于策略的访问控制在网络安全联动系统的研究与应用[D]. 王爽.华北电力大学 2015



本文编号：3233148