访问控制策略

摘要： 好看的皮囊千篇一律,有趣的灵魂万里挑一。抛开现象看本质,网络安全的灵魂是什么?如果把防火墙等硬件看作皮囊的话,它们的灵魂就是安全策略,没有灵魂的防火墙是脆弱的、无用的,也是孤独的。当前,大多数金融机构的防火墙策略采用人工方式进行管理。

摘要： 本文分析了目前制播网IP化边缘调度和核心调度的几种方案,并研究一种基于通用交换机实现无压缩媒体流无阻塞调度的实现方法。同时探讨交换机和路由器混合组网的可能性,在得到路由器制播网优势特性的同时,降低整体成本。以SDN集中管控方式实现IP媒体流的无阻塞、逐流调度,为中小型演播室、转播车、外场制播等应用场景提供一种新的IP信号调度交换组网方案。

摘要： 面向能源领域的数据库安全保护工作,针对强制访问控制策略的数据库访问控制机制和基于任务的访问控制策略的数据库访问控制机制两种主流的访问控制策略,进行详细的分析论证,并论述软件研制技术路线的选择,对于保障物联网数据的安全传输和促进物联网更广泛地应用具有重要的意义。

摘要： 访问控制作为操作系统最重要的安全机制之一,广泛应用于Windows,Linux等主流操作系统,并在Android,Harmony等新兴智能终端操作系统安全中发挥重要作用.现有访问控制研究多聚焦于区块链、分布式等具体技术或属性、角色等访问控制方法,对作为安全基石的操作系统访问控制缺乏系统全面的总结.在介绍访问控制基本概念与策略分类的基础上,对当前主流操作系统的访问控制机制进行了系统总结,并探讨了访问控制机制的未来发展趋势.

摘要： 相对于传统的群签名技术,属性认证方案可以更好地解决云资源的细粒度准入控制和用户隐私保护问题.然而,在多数的已有方案中,用户需要在认证阶段执行大量的在线运算.而且,已有方案并未考虑云服务提供商对访问控制策略中的属性值进行隐藏的问题.在Yang等方案基础上提出改进的属性认证方案,新方案可以更好地保护诚实用户的隐私,支持对访问控制策略的部分隐藏,而且用户在认证阶段的运算效率更高.

摘要： 在“建设一流客户体验的智慧金融生态银行”规划目标指引下,华夏银行正强力推进一系列数字科技重点工程的实施。此背景下,夯实信息基础,筑牢科技底座尤为重要。华夏银行技术测试团队积极探索实践,推陈出新,将创新的动态口令拓展到开发测试环境运维领域,构建了一套科学有效的管理体系,强化了安全访问控制策略,提升了运维管理效率。

摘要： 贯彻网络安全等级保护制度,开启“金钟罩”。网络运营者要按照国家《网络安全法》等法律法规和政策要求,结合公安部《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》,深入贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度,严格落实网络安全“三同步”和等级保护2.0国家标准,加强网络安全管理和技术保护,落实“三化六防”措施,强化访问控制策略,缩小暴露面,减少攻击点,加强区域间的安全隔离和认证,强化实时监测和预警,逐步建立网络安全综合防控体系。

摘要： 针对传统访问控制模型引发的数据泄露和安全问题,结合企业不断提升的数据泄漏防范要求,提出软件定义边界下的可信动态访问控制模型,利用数据的语义信息、数据来源信息、数据使用模式计算数据访问的可信度,以此来强化动态访问策略,在评估数据的可信度上用户干预性最小,根据访问数据集实时情况所引起的可信度变化来调整访问控制策略.实验结果表明,该模型能够以较少的开销增强对多源数据集的访问控制,解决了当前软件定义边界下云平台中访问控制模型安全性不足的问题.

摘要： 访问控制策略是信息安全理论的重要分支.介绍自主访问控制策略(Discretionary Access Control,DAC)、强制访问控制策略(Mandatory Access Control,MAC)以及基于角色的访问控制策略(Role-Based Access Control,RBAC)的基本原理,结合实例说明上述三种策略的具体应用.

摘要： 为改进过于依赖专家经验的定性安全策略设计方法,本文基于风险分析和反馈控制原理提出一种针对访问控制策略的闭环设计方法,该方法将业务流程的流转周期作为安全风险的度量基准,将风险作为信息系统的安全状态变量,并根据风险与业务流程要素间的关系建立访问控制策略闭环设计模型.该模型实现了单业务流程访问控制策略的自动设计与分析,包括:采取模型规定的安全策略能够将系统安全状态控制于期望的范围内;设定安全策略优先级,能确保选择适度的安全策略.

摘要： 涉密信息系统的访问控制策略管理是涉密计算机安全保密策略的其中一项措施.本文提出一种解决方案,在交换机上配置终端计算机IP地址与MAC地址和对应的交换机端口绑定的方法,有效地防止非法接入计算机采用假冒、欺骗等手段接入、使用网络,防止合法接入计算机进行移动、修改配置信息等非法操作.从而更好地满足国家和军队对网络设备接口访问控制和计算机授权访问的使用和管理需求.

摘要： 随着计算机应用到各个领域的广度、深度不断扩大，软件的安全需求变得越来越复杂。然而开发人员对系统进行建模时一般不考虑安全需求，系统安全策略和安全机制往往是开发人员在系统开发后期对系统的补充和措施的完善。由此提出将访问控制需求集成到软件开发过程的分析阶段，将访问控制策略建模与功能需求建模集成。通过模型驱动方法为功能需求模型相关的安全方面提供模型，研究从功能模型产生安全模型，最终形成安全访问控制策略。

摘要： 本文提出了一种结合信任管理的动态访问控制模型.该模型实现了根据终端安全状况动态调整访问控制策略的目标,并且结合信任管理技术,能够有效的防止以获取更高访问权限为目的的网络欺诈行为,保证新系统正常地运行.针对新访问控制模型需要解决的问题,本文提出了相应的解决方案,并给出了新模型的形式化描述和工作机制,以及信任管理体系的设计.

摘要： @@传统的网络安全模型中，将网络划分为内网，外网，DMZ等多个安全域，通过在网络边界部署防火墙来隔离内外网。防火墙的作用类似一道城堡，通过执行访问控制策略，将外部威胁隔离在城堡之外，保护内部网络的安全。

摘要： 授权管理基础设施PMI标准采用基于角色的访问控制策略RBAC,实现了主体和访问权限的逻辑分离,便于管理.在单一登录系统中,各应用服务器结构和权限定义不完全相同,统一进行角色和权限分配,难以实现.本文针对单一登录系统设计一种分布式RBAC模型,统一分配角色分布授予权限,方便管理,系统具有良好的灵活性和可扩展性.

摘要： 讨论如何扩充UML图素,为系统对象安全访问控制建模,使安全建模融入系统建模的各个阶段,使用视图策略描述语言VPL形式化描述安全模型,探讨了安全策略由VPL描述向通用的扩展的访问控制语言XACML描述的映射.

摘要： 讨论如何扩充UML图素,为系统对象安全访问控制建模,使安全建模融入系统建模的各个阶段,使用视图策略描述语言VPL形式化描述安全模型,探讨了安全策略由VPL描述向通用的扩展的访问控制语言XACML描述的映射.

摘要： 讨论如何扩充UML图素,为系统对象安全访问控制建模,使安全建模融入系统建模的各个阶段,使用视图策略描述语言VPL形式化描述安全模型,探讨了安全策略由VPL描述向通用的扩展的访问控制语言XACML描述的映射.

摘要： 讨论如何扩充UML图素,为系统对象安全访问控制建模,使安全建模融入系统建模的各个阶段,使用视图策略描述语言VPL形式化描述安全模型,探讨了安全策略由VPL描述向通用的扩展的访问控制语言XACML描述的映射.

摘要： 本发明涉及一种分布式文件系统多文件副本的管理方法，采用基于频率的副本管理机制，根据文件的读写访问频率和访问来源的信息动态改变文件副本的状态，通过文件副本数量的动态增减和存储位置的迁移；具体包括副本粒度管理、副本创建策略、副本选择和定位、副本的一致性维护方法；文件副本的创建方法包括用户发起的创建和结点发起的创建，采用数据网格的方法和基于利润驱动的策略；副本的定位提供将逻辑文件映射到一个合适的副本上，选择代价最小和访问效率最高的副本提供给用户使用。本发明有益的效果是：提供的服务继承了分布式文件系统的优良特性，包括松散耦合、高可用性、高可靠性和高性价比。

摘要： 对多租户计算系统中的数据和资源的访问是通过用属性标记数据和资源以及通过用属性标记用户来管理的。配置了租户特定访问策略。当从工作负载接收到访问请求时，在给定相关租户特定策略的情况下，策略决策引擎处理被标记到请求工作负载(例如，用户、应用等)的属性以及被标记到所请求数据或资源的属性。响应于访问请求而提供访问决策，并且访问决策可以由租户特定执行系统来执行。

摘要： 一种用于生成至少一个策略的系统包括：静态权限数据库，所述静态权限数据库包含多个静态权限记录，所述静态权限记录标识至少一个凭证持有者对至少一个资源的访问权限；策略数据库；以及处理器，所述处理器用于分析所述多个静态权限记录以生成所述至少一个策略，其中所述至少一个策略的执行结果对应于所述多个静态权限记录。

摘要： 本发明公开了一种基于属性访问控制策略的访问控制方法。本方法为：1)提取数据库中用户‑角色表和角色‑权限表的属性信息，生成用户‑角色‑授权的访问控制关系哈希表；2)根据访问控制关系哈希表生成访问控制策略：对访问控制关系哈希表进行迭代遍历，获得每一个键值对，即每个用户及其权限属性集合；然后根据用户的权限属性生成该用户的访问控制策略规则；3)物联网搜索引擎对于收到的每一访问请求，根据所述访问控制策略规则对该访问请求进行判断，确定是否允许访问。本发明对搜索请求快速的做出响应，大大提高了物联网搜索引擎的效率。

摘要： 本发明公开了一种带有精细访问控制策略的基于角色的访问控制模型的方法，其中包括精细访问控制策略和功能权限与精细访问控制策略的映射函数。精细访问控制策略是预定义好的运行时动态策略函数，包括业务逻辑所要求的在精细访问上的约束逻辑和基于外部环境及上下文信息的约束。本发明通过加入精细访问控制策略这一元素和相应的映射函数，解决了标准的访问控制模型中访问控制的粒度粗，只能精确到某角色对某客体进行了某种操作这一原子粒度的问题，使访问控制的粒度可以被更精确的划分。

摘要： 本发明公开了一种物联网下的区块链访问控制策略模型及策略保护方案，首先将物联网设备的访问控制权限序列化，通过智能合约上传至区块链中，资源拥有者根据访问控制策略模型为物联网设备设置访问控制策略，由智能合约根据策略进行权限的授予，实现了细粒度的访问控制，防止过度授权、越权访问等情况的出现。其次，由于区块链中的所有信息对参与节点来说公开透明，其中的访问控制策略信息包含用户敏感属性等隐私数据，极易被他人非法利用，因此本发明设计了一种访问控制策略的保护方案配合访问控制策略模型的使用，保证访问控制策略的信息安全与完整性。

摘要： 本发明提供了一种基于访问控制策略的访问控制方法、装置及系统，该方法包括：接收企业的业务访问请求；根据所述企业对业务的访问权限为企业配置身份类型；其中，所述身份类型指对于同一业务主体不同企业的多种身份；根据所述身份类型对业务的权限生成所述企业的访问许可集，所述访问许可集包括不同身份类型的职责对应的权限；根据所述企业的访问许可集、身份类型、组织架构、业务参与人员的角色及各角色对应的职责，利用基于角色的访问控制策略确定企业内部的用户、用户的角色及角色的访问许可权限；其中，角色的访问许可权限继承于企业的访问许可集。利用本发明，可以实现不同企业以不同身份对同一业务主体的不同访问控制。

摘要： 本发明公开了一种基于属性访问控制策略的访问控制方法。本方法为：1)提取数据库中用户-角色表和角色-权限表的属性信息，生成用户-角色-授权的访问控制关系哈希表；2)根据访问控制关系哈希表生成访问控制策略：对访问控制关系哈希表进行迭代遍历，获得每一个键值对，即每个用户及其权限属性集合；然后根据用户的权限属性生成该用户的访问控制策略规则；3)物联网搜索引擎对于收到的每一访问请求，根据所述访问控制策略规则对该访问请求进行判断，确定是否允许访问。本发明对搜索请求快速的做出响应，大大提高了物联网搜索引擎的效率。

摘要： 本发明公开了一种带有精细访问控制策略的基于角色的访问控制模型的方法，其中包括精细访问控制策略和功能权限与精细访问控制策略的映射函数。精细访问控制策略是预定义好的运行时动态策略函数，包括业务逻辑所要求的在精细访问上的约束逻辑和基于外部环境及上下文信息的约束。本发明通过加入精细访问控制策略这一元素和相应的映射函数，解决了标准的访问控制模型中访问控制的粒度粗，只能精确到某角色对某客体进行了某种操作这一原子粒度的问题，使访问控制的粒度可以被更精确的划分。

摘要： 本发明提供一种智能生成强制访问控制策略以及检查策略的方法及系统，通过基于阻塞攻击路径智能生成强制访问控制策略，对系统存在的漏洞进行分析，将漏洞对应的攻击路径作为输入，并输出阻塞攻击路径的强制访问控制策略；和/或通过基于安全模型检查手工编写策略安全性，将手工编写策略输入系统，根据安全模型对策略进行分析，输出违反了安全模型的策略，提高强制访问控制策略的编写效率和有效性，通过智能地生成可对系统进行有效防护的强制访问控制策略，避免开发人员由于知识、经验不足编写出违法访问控制原则的策略。