首页>中文会议>其他>第二届中国可信计算与信息安全学术会议

第二届中国可信计算与信息安全学术会议

召开年：2006
召开地：河北保定
出版时间： 2006-10-21

主办单位：;中国计算机学会;;河北大学;;

会议文集：第二届中国可信计算与信息安全学术会议论文集

会议论文

热门论文

全部论文

全选（0）

1.两个盲签名方案的密码分析
- 胡小明;黄上腾;艾鸿
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：首先回顾了目前存在的两个盲签名方案,并对其进行了比较、分析,指出这两个盲签名方案均不满足盲签名不可伪造的特性,所以这两个方案均存在安全隐患.针对这个问题,本文简要分析了防御这种伪造性的方法,提出了改进思路.
2.PKI信任机制在P2P网络中的应用
- 李明;朱敏;王小维;刘强
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：首先介绍了基于信誉度的可信模型,然后针对该模型中存在的缺点,提出了将PKI机制应用于P2P网络中来建立端与端之间的信任关系的模型,并对该模型进行了分析和讨论.
3.需求随机时供应链选址-分配问题的二层规划模型及其混合智能算法
- 翟建寿;高成修;周长礼
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：研究能力受限且需求随机的两阶段供应链选址-分配问题,提出基于最小化运输费用函数的期望值,建立一个二层规划模型.在该模型的求解和算法设计上,构造了以运输单纯形法、随机模拟和遗传算法为基础的混合智能算法.算例表明了该算法的有效性.
4.0-1二次规划测试函数的构造
- 雍龙泉
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：给出了0-1二次规划测试函数的构造方法.通过线性变换z=e-2x,得到一个新的二次规划,而该二次规划恰好以初始点z0为最优解;进而构造出了一系列具有共同最优解的0-1二次规划.
5.一种基于粗糙熵的约简算法
- 蒋苏萍;吴今培
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：根据粗糙集理论的粗糙熵概念,提出了一种对属性的约简算法.仿真实例中将其应用于对天气状况提取规则,研究显示了该算法的有效性.
6.网络管理技术中的安全机制
- 郑峰;许志雄;王德军
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：分析了网络管理面临的主要安全威胁,明确了网络管理的安全目标和制约,并对SNMP发展史上的主要版本的安全机制的目标、内容和实际使用情况进行了分析.结果表明,安全机制的发展呈现出曲折上升的特点;安全代价是阻碍安全机制应用的重要因素.因此,网络管理协议的发展需要平衡性能和安全两个因素,以提供更加灵活的安全选择.
7.一种自描述的卷格式及应用
- 许志雄;郑峰;王宏光
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：基于数据自描述和冗余的思想,通过把元数据包含在数据中,并且采用冗余措施,提出了一种具有自描述特征卷格式.对该数据格式在正常备份与恢复、灾难恢复、数据远程迁移3种典型应用情况下的分析表明,该格式能满足循坏备份的要求,并在备份系统崩溃和介质部分损坏的情况下具有较强的容错和自恢复能力.该格式既可以应用于真实的磁带中,也可以应用于虚拟磁带中.
- 备份;
- 恢复;
- 自描述;
- 容错;
8.无线传感器网络能量多路径路由协议
- 赵大为;徐明铑;杜瑞颖
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：针对无线传感器网络提出一种能量多路径路由协议,该协议在传感器网络通信中采用为每一条可能路径赋予相应的选择概率而不是始终选用最佳路由的方式,既达到了实质性增效,又防止了选择性转发等类型的攻击.通过这种方式,能使得网络连通性维持尽可能长,整个网络的节点能耗更均匀,也让路由安全得到了一定改善.
9.两两NQD序列部分和的增长性研究
- 王晓;刘妍岩
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：对于非负两两NQD列{Xn,n≥1},本文证明了在一定条件下,其和的增长率几乎处处发散,即limn→∞Sn/bn=∞a.s.,其中Sn=n∑i=1X,{bn,n≥1}是一列非降的正数列.
10.用PowerBuilder开发Word和Excel报表
- 彭伟
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：就如何利用Office提供的Word和Excel编程接口,使用PB开发工具来开发复杂的或具有特定要求的报表进行了讨论,并提出了相应的解决方案.
- PowerBuilder;
- Word;
- Excel;
- 开发;
- 报表;
11.动力学演化算法在蛋白质折叠模拟中的应用
- 窦佳;李元香
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：传统演化算法中只把适应值好的个体替代适应值差的个体参与杂交和变异,这种方法经常导致算法过早收敛.动力学演化算法(DEA)通过对这一现象改进,有效地避免了过早收敛的情况.对蛋白质结构预测的应用表明DEA算法能够得到优于目前常用的遗传算法和蒙特卡罗算法的解.
12.基于偏振特征的目标检测
- 董汉钱;于国萍;彭钦华
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：提出利用光的偏振特性来区分场景中的目标,克服了由于强度差过小带来的目标检测上的困难.利用偏振CCD相机,在自然光条件下,获取了不同目标和背景的偏振图像,并提取其中的偏振信息.由于目标背景的偏振特性上有较大差别,因而根据这些信息,即可很好地识别出图像中的目标.实验表明:偏振图像信息与强度图像相比,边缘信息得到了增强,利用偏振图像可以大大提高目标与背景的对比度.
13.射频磁控溅射沉积ZnO(Mg/Al)薄膜性能研究
- 王鹏;蒋昌忠;任峰;范丽霞
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：利用射频磁控溅射法在石英玻璃衬底上制备了ZnO(Mg/Al)薄膜.通过改变源气体中氩气和氧气的流量比,以及Mg的含量来控制薄膜中各种成分的不同化学计量比.将样品在空气中退火处理来研究薄膜特性的变化.对ZnO(Mg/Al)薄膜的透射光谱的分析表明,随着氩氧气压强比,退火温度的变化,Mg掺杂的变化,薄膜的透光谱线表明,氧缺陷的增加会使吸收峰红移,镁含量的增加会使吸收峰蓝移.Mg含量的增加会使导电形变差.同时热处理也会改变薄膜的光电特性.用X射线光电子能谱和扫描电镜对薄膜成分和表面形貌进行了分析.
14.小波变换在红外医学图像处理中的应用
- 尚斐斐;李凯扬
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：针对小波的多分辨率的特性,在初步去噪后,提出了一种图像增强算法,并在一定程度上实现了噪声的抑制.通过和传统方法进行处理的图像简单融合,得到最终图像.实验结果表明,与原始图像相比较,经过处理后的图像更具有诊断价值.
15.一种新的具有已知签名者的门限代理签名方案
- 王天银;蔡晓秋;张建中
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：利用双线性对理论和可验证的秘密分享技术,提出了一种新的具有已知签名者的门限代理签名方案.该方案通过在门限代理签名中引入实际参与签名的t个代理签名人的身份标志集合,解决了原有方案中门限代理签名方案中不具备强可识别性的问题;并利用双线性对的优点,克服了同类方案中存在的不能抵抗联合攻击和原始签名人伪造攻击等安全漏洞.结果表明:与同类方案相比,新方案的运算效率约提高20％,签名长度约缩短25％.
16.一种可自更新Hash链机制
- 张浩军;祝跃飞
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：针对Hash链应用中有限长度的限制,提出了一种"肩扛式"自更新Hash链机制(SRHC).所提机制具有传统Hash链应用特性的同时,使用基于单向Hash函数的一次签名技术,实现更新Hash链验证锚的平滑、安全的传递,完成Hash链的自更新.证明了所提出机制的安全性完全且只依赖于所配置的Hash函数的安全性.与目前Hash链机制相比,该机制实现了有效、平滑、安全的自更新,同时还有细粒度鉴别、前摄更新等增强安全属性.
17.基于Hash函数改进遗传算法的IPv6下模糊异常检测模型
- 黎耀;李之棠;王莉
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：为了实现基于IPv6的异常检测,设计了一种新的高效异常检测模型.针对传统遗传算法编码效率低下的不足进行了改进.该模型使用基于遗传算法的IPv6模糊异常检测规则生成技术,采用Hash函数进行初始种群优化、随机实数编码进行种群编码,提高了检测准确性.使用实时网络数据流对原型系统和Snort进行对比测试,结果表明所提出的模型在检测效率上有明显改善.
18.脉冲光源在近红外医学检测技术中的应用
- 卢煜;李凯扬;王凌波;周利
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：光子的频率是影响光子的散射率和吸收率的重要因素.本实验研究了脉冲光源在近红外医学检测技术中的应用.实验系统由脉冲光源,透镜,CCD摄像头,带有高精度AD转换器的数据采集卡和计算机系统组成.数据按顺序采集,采集时间为45 s,1～3 帧/秒,采集到的数据图像序列通过相关算法进行数据处理,动态地显示血管的变化.该实验可以连续的监视血管的动态响应和动态的输出信号的光强曲线图,并且通过图像可以说明生物组织对脉冲光源更敏感,得到近红外图像空间分辨率更高.
- 近红外;
- 脉冲;
- 血管;
- 动态值;
19.脉冲激光沉积法在Si基片上生长BNT铁电多层薄膜
- 张华刚;李美亚;武汉大学;李少珍;于本方;魏建华;赵兴中;武汉大学
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：采用脉冲激光沉积(PLD)技术,在Si(100)基片上直接制备了c轴一致取向的LSCO(La0.5S0.5CoO3)电极层和Bi3.15Nd0.85Ti3O12(BNT)铁电薄膜,并利用X-射线衍射、扫描电镜分析测定了薄膜的相结构、取向和形貌特征;利用高频阻抗分析仪和多功能铁电仪研究了其铁电特性.另外,还考察了沉积温度和氧压对BNT薄膜微结构、取向、形貌和铁电特性的影响,优化了BNT薄膜的沉积条件.在优化条件下制备得到的BNT薄膜的C-V曲线具有典型的蝴蝶形特征.由其P-E电滞回线测试得其剩余极化强度为2Pr=32.6μC/cm2,矫顽电场为2Ec=69kV/cm,表明该薄膜具有较好的电极化反转存储特性.
20.氧化铝模板的制备与退火对氧化铝模板的影响
- 伊丹;蒋昌忠;任峰;郭东来;范丽霞
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：用一次阳极氧化和两次阳极氧化方法制备氧化铝(AAO)模板,并在不同的气氛和温度下对模板进行了退火试验.用扫描电子显微镜(SEM)和透射电子显微镜(TEM)表征了阳极氧化铝模板的微观结构,并用X射线衍射(XRD)和红外、可见和紫外光吸收谱对退火前后的模板进行了比较研究,发现AAO模板在退火后出现了结晶相,不同的退火气氛对氧化铝模板的结晶过程有着不同的影响.在氧气氛下退火使AAO模板表面孔洞堵塞,而在氩气氛围下的高温退火并没有对AAO模板的多孔性造成影响.
21.稀土离子注入GaN的共聚焦显微拉曼光谱研究
- 王颖;梅菲;刘昌
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：将稀土离子Eu,Eu,Tm和Eu+Er+Tm分别注入到分子束外延生长的GaN外延片中(每种元素注入剂量均为1×1014 cm-2).共聚焦显微拉曼(Micro-Raman)谱显示,与未注入的GaN相比,注入后的样品在300和673 cm-1处出现了Raman损伤峰,且蜂位不随注入离子种类的改变而变化,说明这一损伤峰与注入原子的本征震动无关,只与晶格损伤后的振动模式有关.样品经1 150°C,30 s的快速热退火处理后,这两个峰的强度变弱,甚至消失.但退火后样品的共聚焦显微拉曼谱在533,592和750 cm-1处又出现3个新峰.经分析,533 cm-1是A1(TO)模式,592和750 cm-1则是由于注入重稀土元素引起的晶格失配激发的Raman散射(DARS).
22.ZnO薄膜的激光脉冲沉积制备及Cr+注入后的微结构
- 韩林;梅菲;刘昌
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：采用脉冲激光蒸发沉积法(PLD)在硅(100)衬底上生长ZnO薄膜,随后用能量为150 keV,剂量为5×1015 cm-1的Cr+注入薄膜.利用卢瑟福背散射方法(RBS)分析注入离子组分;用原子力显微镜研究薄膜表面形貌,表明薄膜晶粒生长致密,表面粗糙度较小;X射线衍射(XRD)分析表明薄膜具有明显的c轴择优生长取向,摇摆曲线的(0002)峰尖锐,半高峰宽(FWHM)为1.12°.通过透射电镜的高分辨图像,发现ZnO薄膜呈现柱状生长,晶粒完整.Si衬底与ZnO单晶薄膜之间存在一层明显的非晶层,且由于表面应力作用,在ZnO薄膜底部存在位错.在单晶ZnO柱状顶部,存在离子注入损伤导致的缺陷.
23.氢导致的氧化锌掺铝薄膜光性能受损
- 方玲刚;钟志成;方国家;盛苏;马爽;李春
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：报道了一种新的影响透明导电薄膜(氧化锌掺铝)稳定性的现象:由于电解水而引起的氧化还原反应所导致的氧化锌掺铝(AZO)薄膜光性能受损.实验中AZO模拟实际工作情况设计成作为阴极半浸泡在NaOH溶液中电解水.透射光谱表明其透射率极大降低,X-射线和扫描电镜分析表明成分和形貌也有所改变.而这种受损现象是由于电解水而产生的氢原子与AZO薄膜发生了氧化还原反应.
24.GaN/AlxGa1-xN异质结带阶及其单量子阱中束缚电子能态的计算
- 姜慧纯;刘福庆;蒋昌忠;刘昌
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：采用半经验的Slater-Koster参数紧束缚方法以及Tersoff理论研究了GaN/AlxGa1-xN(X=0.1,0.2,…,0.5)异质结的带阶.结果表明,GaN/AlxGa1-xN异质结的价带带阶与Al的含量有着很好的线性关系.此外,还计算了GaN/AlxGa1-xN单量子阱中的束缚电子态的本征能量,并根据计算得到的结果预测了GaN/AlxGa1-xN单量子阱中电子的带间跃迁.
25.空间虚拟实验室的研究
- 杨若虚;邓晓华;李世友;周猛;庞晔
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：虚拟空间观测研究平台利用最先进的信息技术和网络技术将各种空间研究资源,包括空间数据、空间文献、计算资源、存储资源、各种软件工具,以统一的服务模式透明地汇集在统一的系统中.介绍了国内外虚拟空间观测平台的发展状况,分析了包含虚拟空间观测平台功能在内的空间虚拟实验室建设的重要性,并介绍了SDCC(武汉大学空间数据和计算中心)空间虚拟实验室系统.
26.一种用于调频式谐振系统的自动调频电源
- 赵灵;陈方亮
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：介绍了一种用于申联谐振交流耐压试验系统(即调频式谐振系统)的自动调频电源.电源输出电压采用单极性分段同步正弦脉宽调制方式调制,实现了电源输出频率的宽范围可调,保证了输出波形的准确度.采用基于定点同步采样的离散傅立叶变换得到了电容电压的相位,利用软件锁相环实现了试验系统谐振频率的自动跟踪.
27.某高速隧道围岩内空收敛的时空效应分析
- 王海波;吴继敏;周宏
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：结合诸永高速龙岩头隧道监控具体数据采用线性拟合方法对隧道内空收敛的时间和空间因素及其组合分别进行分析,提出了围岩变形主导因素的阶段划分和区域划分的思路和方法,得到一组相关性好的回归方程.结果表明,此工况下围岩变形早期主要受空间因素影响且主导区域为2D,然后是时间因素占主导地位.
28.节能环保水压爆破法在隧道施工中的应用
- 韩银全;彭彦彬;崔春霞;吴海洋
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：节能环保水压爆破技术属建设部科技成果推广项目,王家沟隧道开挖施工中采用该项技术.通过介绍其爆破施工工艺流程,总结了相关施工要点和质量控制要求,最后将常规爆破和水压爆破的爆破效果进行了对比分析.该爆破法可充分利用炸药能量,有利于岩石破碎,块度均匀,有效控制飞石,缩短爆堆距离,提高施工效率,水的雾化还能起到降尘作用.
29.悬浇变高度连续箱梁桥挠度控制技术
- 韩银全;崔春霞;袁子厚;张玉成
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：变高度连续箱梁悬浇施工过程中,挠度影响因素很多,挠度误差积累将影响着后期合龙精度和成桥运营状况下的线形.通过选择适当的施工方案和挠度控制技术,挠度误差完全可以控制在允许的限值内.对主跨≤100 m的大跨连续箱梁桥悬臂施工控制,采用最小二乘法进行参数估计,较容易理解和掌握,且施工控制效果良好.
30.程序重用的自动程序设计方法
- 康卓;武汉大学;李艳;黄竞伟;康立山
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：在基因表达程序设计(GEP)基础上,从自动程序设计方法学的观点出发,对程序重用的程序表示方法进行了研究.①提出了一种新的基因结构:头+身+尾,使计算机自动设计的程序具有必要的复杂性,又便于引入学习机制;②提出了一种新的同源基因结构,它不仅可实现子程序的调用,还具有很强的编程能力;③提出了异族同源基因的概念:一种多细胞结构,它能描述复杂的多层次程序结构,实现可重用程序的复杂调用;④提出了分布估计变异方法,将统计学习机制融入算法,既提高了算法的收敛速度,又提高了解的质量.计算实例表明了这种新的自动程序设计方法的可行性和实用性.
31.p元序列的三项式特性
- 黄泽明;李超;东南大学
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：利用有限域上的迹函数理论研究了迹函数生成的p(p为素数)元周期序列的三项式特性的问题,给出了周期为pn-1的迹函数生成的p元序列具有三项式特性的充分必要条件,给出了具有三项式特性的迹函数生成的p元周期序列的三项式对相同的条件及三项式对的分类(即正则三项式对和非正则三项式);利用p元序列的迹表示分别用不同的方法证明了p元GMW序列和级联p元GMW序列都具有正则三项式特性,并给出了相应的正则三项式对.
32.基于免疫Agent的计算机动态取证
- 王电钢;四川省电力公司培训中心;李涛;刘孙俊;王铁方
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：针对目前计算机取证技术因为取证时间的滞后而缺乏实效性的不足,提出了一种基于人工免疫原理和Multi-Agent理论的计算机动态取证方法.该方法结合了人工免疫系统在入侵检测中的优势及Multi-Agent系统在体系结构上的分布式特点,能够在网络攻击一旦发生的时候动态地收集实时数字证据,并通过安全有效的方式将证据及时、完整地加以保存,为证据的收集和分析工作提供可信的原始数据.同时能够确保数字证据安全有效地传输及保存.实验表明该方法能够确保证据的真实、完整和有效,为计算机动态取证的实现提供了一种新的思路.
33.一种新的进程可信保护方法
- 任江春;王志英;戴葵
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：针对计算机端系统中病毒和木马导致应用程序缺乏可信性的问题,提出了一种新的进程可信保护方法.该方法采用可信计算平台技术,通过度量进程代码和数据的完整性断定其信任性.并综合运用软硬件控制,采用单向散列算法,在通用开放的计算机系统中建立起用户到进程的可信道路,保证了进程代理用户任务的可信性.实际测试结果表明该方法能够增强操作系统的安全性,确保关键应用在不安全的环境中顺利执行,并防止重要文件的非授权使用.
34.基于社会智能的网络信息流安全环模型
- 孟庆华;丁永生
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：基于人类的社会智能特征,提出了一种网络信息流安全环模型.该模型分4个层次控制网络信息流的动态安全:安全入口层负责用户的身份验证和信息流的安全封装;社会智能层赋予信息流自我感应、自我保护、自我调控的行为能力;事务层实现商业事务的提交、处理、回滚,提供实时保护和在线恢复机制;TCP/IP安全协议层则保障网络信息流的安全传输.这4个层次协同运作,构建了不同等级的安全环.通过数学模型的建立和论证,证明该模型可以有效地保障网络信息流的动态安全,为商业事务的整体安全提供了一种可行的解决方案.
35.可信计算研究进展
- 张焕国;武汉大学;罗捷;金刚;朱智强;余发江;严飞
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：可信计算是信息安全领域的一个新分支.文中阐述了可信计算技术与理论的最新研究进展.通过分析可信计算技术的发展历史与研究现状,指出了目前可信计算领域存在理论研究滞后于技术发展、部分关键技术尚未攻克、缺乏配套的可信软件系统等问题,提出了值得研究的理论与技术方向,包括:以可信计算模型、信任理论等为代表的可信理论基础,以可信计算平台体系结构、可信网络、可信软件工程、软件信任度量技术等为代表的可信计算关键技术.
36.基于NTFS文件系统的计算机取证
- 王丽娜;杨墨;王辉;郭攀峰
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：为解决计算机取证的数据恢复问题,提出了一种基于新技术文件系统(New technology file system,NTFS)的数据恢复算法.该算法通过分析NTFS文件系统的结构,将待取证的数据分为3类,采取不同的策略进行处理:对于不可组织的数据依据其字节分布频率进行恢复和取证;对于尚可组织的数据依据NTFS文件系统中的相关记录进行数据恢复和取证.结果表明,该算法能重新组织被删除的数据,为计算机取证提供了一种解决途径.
37.大规模异构局域网中拓扑图的自动生成
- 胡华平;吕曾望;刘波;王谷
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：为解决现有拓扑图显示工具存在的问题,在深入研究大规模异构局域网中拓扑图自动生成算法的基础上,提出了网络层拓扑图生成算法中碰撞的解决方法以及交换机拓扑图生成算法,采取网络层和物理拓扑分层实现的策略,简化了每一层拓扑的互连关系,便于清晰合理地呈现复杂拓扑结构.增加了手动调节功能,在每一层上做到布局合理,实现了多层拓扑图自动生成功能,解决了拓扑图规模较大时存在的重叠、交叉和布局不合理等问题,具有较强的容错显示能力.研究成果在实际应用中具有良好效果,为有效解决非可控目标网络拓扑探测受限等问题提供了手段.
38.一种基于用户意愿的数据保护模型
- 曹四化;何鸿君;罗莉;冯涛
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：基于最小特权原理,从分析进程的访问权限出发,提出了一种防御恶意程序攻击的数据保护模型.该模型对DAC访问控制机制进行了增强,当进程实际访问用户数据时,进程必须先获得操作用户的意愿,用户根据进程的任务赋予进程访问系统最小必需数据集的权限,使进程无法访问任务之外的数据集,防止进程因权限过大破坏用户数据.测试结果表明,该模型可以有效地阻止进程的非法访问而确保数据不被窃取或破坏.
39.一种具有时间约束的基于角色的授权管理模型
- 张少敏;华北电力大学;王保义;周利华
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：针对大型系统中角色权限管理的复杂性,提出了一种具有时间约束的基于角色的授权管理模型.考虑到用户权限通常包括私有权限、部门权限及公有权限,并存在权限频繁变动等问题,该模型扩展了权限定义,在权限定义中增加了权限的传播深度参数,即增加了可被继承的次数,使该参数与现实世界中的各级岗位数及权限类型相对应.另外,该模型在权限的继承中也加入了时间约束,使得只有满足时间条件要求的角色的权限才可以被继承.结果表明,该模型不仅有利于权限的频繁更新,也对应了现实世界中的岗位数,易于理解与操作.
40.一种基于自主配置的网络可生存性增强算法
- 赵国生;哈尔滨师范大学;王慧强;王健
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：基于中心极限定理和假设检验理论,通过比较当前关键服务请求的服务响应时间与该关键服务历史平均服务响应时间置信区间的关系,提出了一种增强网络可生存性的自主配置算法(NSAC).该算法对关键服务执行过程中的不同时段分两种情况采取适时的资源剥夺、服务迁移或者服务降级等策略,最大限度地保证关键服务请求在用户期望的截止时间内完成,整个配置过程对用户透明.仿真试验表明,本文提出的算法在网络重负载和轻负载情况下都可以更好地改善系统关键服务的可生存性.
41.网络安全不完全信息动态博弈模型
- 贾春福;南开大学信息技术科学学院;钟安鸣;张炜;马勇
- 《第二届中国可信计算与信息安全学术会议》 | 2006年
摘要：分析了计算机网络攻防系统博弈的基本特征,针对网络攻防中的不确定性和动态性,提出了一种基于不完全信息动态博弈的网络攻防模型,证明了其均衡策略的存在性,并以一个实例给出了攻防均衡策略的分析方法.