访问策略

摘要： 代理重加密是在保证重加密授权者私钥安全的前提下进行密文转换的操作,实现了云中数据的动态共享。而在基于属性的代理重加密方案中,其代理方可以在不泄露明文数据的前提下,将访问策略下的密文经过重加密转换为不同的访问策略下的密文,完成密态数据的安全外包计算。现有的属性代理重加密方案只是实现了密文策略的更新变换,存在着实用性低,计算量大等缺点。为了满足用户权限的动态更新,以及传统属性加密体制中用户离线后不能向他人提供解密能力的问题,本文提出了一种云中可动态更新的属性基代理重加密方案。通过在系统公开参数中加入用户集合信息并利用属性撤销技术,分别实现了用户集合与属性集合的动态更新,以保证用户权限的动态更新,并且该方案满足单向性、非交互性、非传递性、非转移性和可验证性等特点。此外,利用离线加密技术将加密操作分成两步实现,大量的辅助计算在离线阶段进行,降低了用户客户端在线加密的计算开销。同时,受理者可以对代理重加密密文进行验证操作,避免数据遭受第三方破坏。安全性方面,在标准模型和判定性q阶双线性Diffie-Hellman假设下,证明了本方案具有选择明文攻击下的密文不可区分性且可抵抗同谋攻击。最后,通过效率分析发现,本方案的在线加密阶段计算量较小且用户的密钥和密文存储开销低,具有良好的实用性。

摘要： 自新信贷测试工作开展以来,新信贷系统网络团队为新信贷项目组分配丰台测试B环境的临时IP地址9组,为6轮上线演练开通临时访问策略200余条,保障系统在正式集成前得以充分验证。新信贷网络集成工作量大,也遇到了许多困难。由于新信贷系统域名首次采用静态就近+端口探测的机制来实现双活,对于网络组来说是一个不小的挑战。从方案设计到技术论证到测试验证均是大家加班加点在较短时间内高质量完成的。

摘要： 随着云计算的快速发展,基于属性的加密方案ABE应运而生,它是一种可以对加密数据实现细粒度访问控制的密码原语。特别地,密文策略的属性加密方案CP-ABE适用于公有云上数据的加密存储与细粒度共享。在一个CP-ABE方案中,数据拥有者可以在密文中嵌入不同的访问策略,从而决定拥有某些特定属性的用户具有该密文的解密权限。现有的基于密文属性的加密方案大多数是在经典格上设计的,并且它们的安全性是基于LWE问题设计的。结合线性秘密分享方案(LSSS),在NTRU格上构造了一个CP-ABE方案,并对该方案的正确性、安全性进行证明。众所周知,基于NTRU格的加密方案具有密钥短、速度快、操作简单和存储空间小等优点。相比经典的CP-ABE方案,文中的CP-ABE方案密钥尺寸和密文空间更小且加解密效率更高,同时,利用线性秘密共享矩阵作为访问矩阵,满足授权人细粒度委托控制的需求,且能够抵抗量子计算的攻击。安全分析表明,所提方案基于Ring-LWE假设,在随机谕示模型下是CPA安全的。

摘要： 基于安徽专业技术人员继续教育在线平台开展安徽专业技术人员网络培训的实际,介绍了主流的云计算服务方式,指出了在培训实施过程中面临的网络带宽不足问题及当前解决办法的弊端.基于私有云和公有云的特点,结合热门课程统计机制和带宽拥堵阈值机制,提出一种在二者结合环境下的混合云中基于动态调度的资源访问策略.通过仿真实验可以看出对比私有云策略和公有云策略,提出的资源访问策略在缩短拥堵时间和节约带宽流量上都取得了比较好的效果.

摘要： 云计算提高了大数据的使用、分析和管理的效率,但也给数据贡献者带来了对云服务的数据安全及隐私信息泄露的担忧.针对这个问题,结合了基于角色的访问控制、基于属性的访问控制方法并采用了下一代访问控制的体系结构,提出了云计算环境下的基于客体属性匹配的逆向混合访问控制方法.首先,数据贡献者设置共享文件访问权限级别,逆向规定了访问客体的最低权值;然后,采用变异系数加权的方法直接计算各属性的权值,取消了以属性为中心的基于角色的访问控制中策略规则匹配的过程;最后,把数据贡献者对数据文件设定的权限值定为数据访问者被允许访问的阈值,这样既实现了数据访问控制,又保障了对隐私数据的保护.实验结果表明,随着访问次数的增多,所提方法对恶意行为、权限不足行为等的判断基准趋于稳定,检测能力越来越强,成功率趋于一个较为平稳的水平.该方法在用户访问数量较大的环境下相较传统的访问控制方法能够实现更高的决策效率,验证了所提方法的有效性和可行性.

摘要： 为更安全、高效地共享智能电网中的数据,提出基于属性加密的安全数据共享(AEDS:Attribute-Based Encryption Secure Data Sharing)算法.AEDS算法采用属性加密策略实现安全数据共享,并通过模糊访问策略,提高接入数据的安全性.引用线性密钥共享策略,支持任意单调的访问结构,进而增强访问策略的可表述性.性能分析表明,提出的AEDS算法有效地提高了接入效率,增强了接入数据的安全性.

摘要： 本文针对计算机网络安全中防火墙技术的有效应用展开分析探讨,阐述了防火墙特性及类型、计算机网络安全中防火墙技术的重要性以及防火墙技术在计算机网络安全中的具体应用。

摘要： CP-ABE方案的访问结构是直接外包给云服务器的,这会使得访问策略被公开,而且每个权限都能够在云存储系统中独立地发布属性.由于用户属性的动态性,现在的CP-ABE方案并不能直接应用在多权限云存储系统的数据访问控制中.针对这些挑战,提出一种多权限CP-ABE访问控制方案.利用隐藏在云存储系统中的策略来保护用户的隐私以及访问策略隐私;采用线性秘密共享方案来实现访问策略.对该方案进行安全性分析,证明其在访问策略的保护和用户权限重新计算的成本方面具有一定的优势.

摘要： 随着手机、电脑等移动设备的普遍使用,人们越来越习惯于用智能设备存储个人信息.但近些年来,由于移动设备丢失导致的用户隐私泄露事件屡见不鲜,如何实现互联网云环境下身份认证以及信息安全性的提高已经成为人们极为关注的问题.基于这个问题本文提出了一种访问策略的更新,设计动态演化的隐式重认证方法,使得智能终端能够持续地识别用户是否合法,对抗恶意用户的模拟攻击,防止未授权用户造成数据泄露.通过分析及研究以期为相关工作者提供一定的帮助.

摘要： 青云QingCloud IAM服务打造零信任安全架构青云QingCloud推出统一认证与访问鉴权管理服务(IAM),使用者可以统一管理和控制接入实体的认证和授权,更安全地自主管控账户下的任意资源访问权限,实现企业零信任安全架构的构建。IAM服务无需引入Access Key,任何支持获取凭证Token的实体,诸如人、设备、应用都可以获取身份凭证。IAM服务主要包括以下特性:访问控制统一管理;RSA非对称加密算法有效保证密钥安全;支持针对任意复合策略指定API和资源范围时模拟策略评估结果;支持在创建策略时无缝切换可视化与编程模式;基于云服务API颗粒度创建访问策略;细致的权限策略设计;丰富的信任载体。

摘要： 为了解决海量信息处理中实时访问中的“IO墙”的问题,提高海量信息分布式存储系统的性能问题,提出了一种基于HPC的存储部件新型访问策略.首先,分析传统访问模型存在的问题；其次,研究存储部件直通路模式的工作机理,建立存储系统分解为多层次、分布式的模型,根据不同的层次和映射策略实现存储空间物理地址、缓存地址、存储系统逻辑空间地址的连续映射；第三,分析直通路访问模式下的存储路径时间开销；第四,在模拟环境下存储部件访问的性能测试,在实际采用该策略的应用系统中进行验证.通过验证测试结果表明,该方法能有效地提高了存储系统的性能,能够不断满足海量信息处理实时需要.

摘要： 随着越来越多的敏感数据被共享和存储在第三方,因此需要加密数据存储,而属性加密实现了对于加密数据的安全、可伸缩、灵活的细粒度的访问控制.访问策略可以分为密钥-策略和密文-策略两类.密钥-策略中,访问结构和密钥相关联;密文-策略中,访问结构和密文相关联.而访问结构,又分为单调和非单调两类.本文是对属性加密方案的一个综述,首先介绍了属性加密在访问策略和访问结构上的发展情况,之后分别介绍了和属性加密相关的主要的研究点,如用户和属性的撤销、多机构、可追踪性等.最后,分析了属性加密未来可能的研究方向.

摘要： 随着信息系统的大力发展，人们开始关注系统的安全性。访问控制技术是解决安全问题的一个关键技术。 本文在简单介绍传统DAC和MAC两种访问策略之后，详细介绍了基于角色访问控制模型RBAC的关键概念和四个模型，最后在原RBAC模型基础之上进行了用户组和时间的扩展，并给出了一个基于扩展RBAC模型的应用，该应用证明了扩展后的模型具有较高的安全性。

摘要： 针对面向服务环境中用户数目大量增长和资源信息细粒度化带来的访问策略复杂多样化安全需求，提出了一种通用基于属性的角色访问控制模型(GARBAC).针对访问策略中多样化资源属性及其与用户属性的对应关系，提出了单一属性表达式，复合属性表达式，复合权限的概念，给出了模型的形式化定义。该模型通过定义多组用户角色，灵活分配用户角色，降低了系统角色管理和权限管理复杂度，能适应广泛的服务应用环境。最后给出了模型的实例分析应用。

摘要： 本文在综合考虑了节点本身的能力和消耗与各种资源本身的特性的基础上,对现有的P2P混杂模型中的资源放置和访问策略加入了站性能参数进行优化。仿真试验和性能分析证明优化模型有效地缩短了资源访问的响应时间,平衡了负载。

摘要： 晋中供电分公司财务和营销管理系统在实现整合、建立实时的现代管理系统过程中,以现有的网络条件为基础,在不改变原网络结构前提下,使用先进的VPN组网技术,把各支公司的财务和营销系统与分公司的财务和营销系统可靠地连接起来.通过制定VPN访问策略,配置VPN网关,完成财务数据实时采集,提供了安全的数据网络传输方案,从而以不同方位实现了对分公司所有国有下属单位财务信息的实时管理,改变了过去电力财务管理与收入脱节的局面,并可直接监控整个财务管理的全过程.

摘要： 电力系统软件中存在大量的非结构化数据需要保存到数据库中进行统一管理,并且对数据的访问速度和存储空间有严格要求.本文通过分析典型的Oracle数据库的大字段存储机制,结合电力系统软件中非结构化数据的存储和访问需求,提出了LOB字段存储和访问优化策略,并基于OCI接口实现了LOB字段的存取流程.

摘要： 电力系统软件中存在大量的非结构化数据需要保存到数据库中进行统一管理,并且对数据的访问速度和存储空间有严格要求.本文通过分析典型的Oracle数据库的大字段存储机制,结合电力系统软件中非结构化数据的存储和访问需求,提出了LOB字段存储和访问优化策略,并基于OCI接口实现了LOB字段的存取流程.

摘要： 电力系统软件中存在大量的非结构化数据需要保存到数据库中进行统一管理,并且对数据的访问速度和存储空间有严格要求.本文通过分析典型的Oracle数据库的大字段存储机制,结合电力系统软件中非结构化数据的存储和访问需求,提出了LOB字段存储和访问优化策略,并基于OCI接口实现了LOB字段的存取流程.

摘要： 电力系统软件中存在大量的非结构化数据需要保存到数据库中进行统一管理,并且对数据的访问速度和存储空间有严格要求.本文通过分析典型的Oracle数据库的大字段存储机制,结合电力系统软件中非结构化数据的存储和访问需求,提出了LOB字段存储和访问优化策略,并基于OCI接口实现了LOB字段的存取流程.

摘要： 本发明公开了一种访问控制要素图构建方法、策略描述方法、访问控制判定方法及框架。本发明的访问控制方法为：创建访问控制要素图的节点索引和主客体状态变迁索引；对于收到的访问请求，根据节点索引，通过节点ID在访问控制要素图中查找该主体、客体的存储位置；然后根据该主客体状态变迁索引查找该主体状态变化成的最新主体、该客体状态变化成的最新客体；查找访问控制判定结果与最新主体、最新客体以及操作同时相关的访问控制策略；逐条按照得到的访问控制策略中访问控制条件部分的路径模式，对访问控制要素图中最新主体、最新客体之间的路径进行匹配，如果发现任意一条符合该路径模式的路径，则允许该访问请求，否则拒绝该访问请求。

摘要： 本发明公开了一种基于属性访问控制策略的访问控制方法。本方法为：1)提取数据库中用户‑角色表和角色‑权限表的属性信息，生成用户‑角色‑授权的访问控制关系哈希表；2)根据访问控制关系哈希表生成访问控制策略：对访问控制关系哈希表进行迭代遍历，获得每一个键值对，即每个用户及其权限属性集合；然后根据用户的权限属性生成该用户的访问控制策略规则；3)物联网搜索引擎对于收到的每一访问请求，根据所述访问控制策略规则对该访问请求进行判断，确定是否允许访问。本发明对搜索请求快速的做出响应，大大提高了物联网搜索引擎的效率。

摘要： 本申请提供了一种安全策略部署方法、访问控制方法及装置、访问控制系统，该安全策略部署方法包括：安全网关提供安全策略配置页面，用户可以通过安全策略配置页面对目标产品进行安全策略配置，即通过安全策略配置页面输入目标产品的安全策略，其中，安全策略至少包括端口策略、IP策略、请求频率策略和请求参数策略中的一种，获取用户输入的安全策略，并将安全策略部署于安全网关中。可见，本申请方案，是在安全网关中部署安全策略，而不是直接在产品中部署安全策略，因此，安全策略的部署不依赖于产品，部署难度较低，从而提高安全策略部署效率。

摘要： 本发明实施例提供一种机顶盒访问数据统计方法以及访问数据策略定制方法。机顶盒访问数据统计方法包括：定义计算管理服务程序；将计算管理服务程序与应用接口关联，以使计算管理服务程序与应用接口能够在应用开启时被同时调用；在开启所选择的应用时，调用计算管理服务程序获取应用的访问数据。机顶盒访问数据策略定制方法包括：采用机顶盒访问数据统计方法统计机顶盒访问数据；根据机顶盒访问数据定制机顶盒访问数据策略。在应用层通过系统调用应用接口时进行数据获取和统计，统计的数据更加全面和准确，提供的信息更丰富可观。策略定制方法可以针对数据统计出来的结果自定义策略的实施，让数据和策略结合起来对系统运行产生正面体验效果。

摘要： 一种用于生成至少一个策略的系统包括：静态权限数据库，所述静态权限数据库包含多个静态权限记录，所述静态权限记录标识至少一个凭证持有者对至少一个资源的访问权限；策略数据库；以及处理器，所述处理器用于分析所述多个静态权限记录以生成所述至少一个策略，其中所述至少一个策略的执行结果对应于所述多个静态权限记录。

摘要： 本发明公开了一种访问控制要素图构建方法、策略描述方法、访问控制判定方法及框架。本发明的访问控制方法为：创建访问控制要素图的节点索引和主客体状态变迁索引；对于收到的访问请求，根据节点索引，通过节点ID在访问控制要素图中查找该主体、客体的存储位置；然后根据该主客体状态变迁索引查找该主体状态变化成的最新主体、该客体状态变化成的最新客体；查找访问控制判定结果与最新主体、最新客体以及操作同时相关的访问控制策略；逐条按照得到的访问控制策略中访问控制条件部分的路径模式，对访问控制要素图中最新主体、最新客体之间的路径进行匹配，如果发现任意一条符合该路径模式的路径，则允许该访问请求，否则拒绝该访问请求。

摘要： 本发明提供了一种基于访问控制策略的访问控制方法、装置及系统，该方法包括：接收企业的业务访问请求；根据所述企业对业务的访问权限为企业配置身份类型；其中，所述身份类型指对于同一业务主体不同企业的多种身份；根据所述身份类型对业务的权限生成所述企业的访问许可集，所述访问许可集包括不同身份类型的职责对应的权限；根据所述企业的访问许可集、身份类型、组织架构、业务参与人员的角色及各角色对应的职责，利用基于角色的访问控制策略确定企业内部的用户、用户的角色及角色的访问许可权限；其中，角色的访问许可权限继承于企业的访问许可集。利用本发明，可以实现不同企业以不同身份对同一业务主体的不同访问控制。

摘要： 本发明公开了一种基于属性访问控制策略的访问控制方法。本方法为：1)提取数据库中用户-角色表和角色-权限表的属性信息，生成用户-角色-授权的访问控制关系哈希表；2)根据访问控制关系哈希表生成访问控制策略：对访问控制关系哈希表进行迭代遍历，获得每一个键值对，即每个用户及其权限属性集合；然后根据用户的权限属性生成该用户的访问控制策略规则；3)物联网搜索引擎对于收到的每一访问请求，根据所述访问控制策略规则对该访问请求进行判断，确定是否允许访问。本发明对搜索请求快速的做出响应，大大提高了物联网搜索引擎的效率。

摘要： 对多租户计算系统中的数据和资源的访问是通过用属性标记数据和资源以及通过用属性标记用户来管理的。配置了租户特定访问策略。当从工作负载接收到访问请求时，在给定相关租户特定策略的情况下，策略决策引擎处理被标记到请求工作负载(例如，用户、应用等)的属性以及被标记到所请求数据或资源的属性。响应于访问请求而提供访问决策，并且访问决策可以由租户特定执行系统来执行。

摘要： 本申请提供了基于访问策略的访问控制方法、相关装置及系统。在该方法中，客体设备接收到主体设备发送的用于访问第一资源的访问请求后，可以根据描述自身资源开放规则的访问策略，判断是否允许主体设备访问第一资源，若是，则响应该访问请求以访问第一资源。该方法通过访问策略来约束分布式系统中的跨设备访问，可以减少客体设备中资源对外暴露的方式，避免各个设备的差异性所带来的安全和隐私泄露风险，确保客体设备中数据的机密性和完整性，保障数据安全。