使用控制模型中可变属性的值域安全分析

属性的可变性是使用控制模型的一个重要特征.可变属性的更新会影响或改变系统的状态和使用决策,而可变属性值域是其变化形式最直接的表现.基于此,从可变属性的值域方面分析探讨其安全问题,包括它的有限性、可被检测性及其变化粒度;同时提出相应的一些定理或规则,从而初步解决可变属性的值域安全问题.     

基于相对密度估计和多簇合并的密度峰值聚类算法

密度峰值聚类(DPC)算法是一种新颖的基于密度的聚类算法,其原理简单、运行效率高.但DPC算法的局部密度只考虑了样本之间的距离,忽略了样本所处的环境,导致算法对密度分布不均数据的聚类效果不理想;同时,样本分配过程易产生分配错误连带效应.针对上述问题,提出一种基于相对密度估计和多簇合并的密度峰值聚类(DPC-RD-MCM)算法. DPC-RD-MCM算法结合K近邻和相对密度思想,定义了相对K近邻的局部密度,以降低类簇疏密程度对类簇中心的影响,避免稀疏区域没有类簇中心;重新定义微簇间相似性度量准则,通过多簇合并策略得到最终聚类结果,避免分配错误连带效应.在密度分布不均数据集、复杂形态数据集和UCI数据集上,将DPC-RD-MCM算法与DPC及其改进算法进行对比,实验结果表明:DPC-RD-MCM算法能够在密度分布不均数据上获得十分优异的聚类效果,在复杂形态数据集和UCI数据集的聚类性能上高于对比算法.     

分组安全信息共享系统的时间约束研究

可扩展性和安全性是信息共享的2个重要指标。分组安全信息共享系统(G-SIS)在高扩展性的情况下,访问控制中对时间因素的考虑还不够。针对这一问题,本文分析模型中主体访问许可的时间特性,在传统的G-SIS模型基础上加上时间约束策略,引入对主体访问权限的时间限制,定义加入时间约束后的主体访问策略,提出新的带时间约束的G-SIS模型,解决访问控制中时间约束不足的问题,增强访问控制的力度,提高系统的稳定性和安全性。     

智能管理系统的知识驱动型结构

智能管理系统是采用人工智能和专家系统技术的一种先进的管理系统，本文提出一种知识驱动型智能管理系统方案，着重强调知识库系统在整个管理系统中的核心作用。     

用RBAC实现CORBA中的访问控制

RBAC是实现访问控制的最有效的技术,CORBA是目前最流行的分布式计算环境之一,文章把RBAC技术用到CORBA应用中,提出了一个基于CORBA的应用系统访问控制的实现模型。     

RBAC的特征及其在SYBASE中的实现

基于角色存取控制RBAC是保护信息和系统安全的有效技术,它简化了对用户和权限的管理。Sybase是一个基于客户／服务器体系结构的关系数据库系统,它部分地实现了基于角色存取控制的特征。     

基于规则与属性的授权管理研究与应用

RBAC模型基于企业政策使用传统的手动指派特定角色给用户,这样达到用户被授予角色权限的目的.在一个企业中如果拥有大量客户那么服务器的工作量将是巨大的,一个有效的解决办法是实现用户到角色的自动指派.在UCON概念模型的基础上描述了一个基于规则与属性的动态授权策略,并且用一个网上娱乐商城案例来详细说明在主/客体属性不断变化下使用定义的授权策略来实现其授权管理过程.     

重点属性更新在日志更新中的应用

在功能强大且分布性强的系统中,由于网络的延迟和中断可能导致属性更新被长时间的延迟,从而影响了系统工作的效率,重点属性在基于日志更新解决属性更新的技术中起到很大的作用.针对重点属性更新的特点,通过一个在线观看电影实例说明重点属性在属性更新中的应用及其如何进一步提高系统工作效率的.     

集成RBAC到多级关系模型

文章提出了用基于角色的访问控制方案实现多级关系中向下读和向上写的安全策略，并且解决了修改操作的隐通道问题。     

基于FPGA的软件保护体系结构研究与设计

计算机产业现面·临的一个重要问题是保证软件的使用合法性,目前很多保护方案都缺少灵活性或是有效性,为此设计一种具有灵活性特征和用户透明性的软件保护体系结构.利用现场可编程门阵列(FPGA)的可编程性和结合编译器技术,将具有完整性验证和解密的功能的FPGA放置在CPU和主存之间,执行编译器驱动的特定软件,该方法可以使体系保持灵活性.仿真实验结果表明,该体系还具有快速解密、动态认证、安全性高的特征.