动态授权

摘要： 今年是我国“十四五”规划实施的第二年,是迎接数字时代、激活数据要素潜能、推进网络强国建设的重要一年。随着数字化的深入,数据已然成为重要生产要素。数字化业务的开展,改变了信息化环境,数据由静止转向流动,数据使用场景发生了改变,因此数据安全的应用场景也发生了变化,其保护难度加大;数字化场景下保护对象从云网端和运行环境扩展到数据核心资产,保护对象发生变化,防御措施和手段也需要更新;数据安全管理和技术需要融合,才能有效支撑技术的落地执行。同时,随着数据应用场景和参与角色愈加多样化,在复杂的应用环境下,保证重要数据、核心数据以及用户个人隐私数据等敏感数据不发生外泄,成为数据安全防护的首要需求。

摘要： 随着数字产业化和产业数字化的蓬勃发展,数据驱动的新型数字产业体系正在加速形成。产业数字化浪潮为企业开启了商业模式再造和产业转型升级的大门,又为企业带来了多方面严峻的安全挑战。企业迫切需要新一代的信息安全防护体系来为数字化转型保驾护航。零信任架构和指导模型已经获得了长足发展,并已成为一种主流的安全模型,日益受到更多政府机构以及企业客户的认可与重视。重点分析数字化转型带来的安全问题及华为零信任安全架构的特点,此外通过场景化实践介绍了方案特点,最后分享典型应用案例介绍零信任安全架构给用户带来的价值,诠释了零信任方案满足当下以及未来业务安全需求,为数字化转型构建可靠、坚实的保障。

摘要： 针对基于角色的访问控制系统不能实现动态授权、细粒度授权的问题,将属性与RBAC(Role Based Access Control)相结合,提出基于属性和RBAC的访问控制模型.在此访问控制模型上设计了基于最小扰动的角色挖掘算法,通过属性授权规则完成角色权限细粒度分配和用户角色动态分配,使产生的角色结果与原系统的角色集合保持一致.为验证算法的准确率和有效性在不同数据集下进行实验评估,实验结果表明,算法产生角色的准确率和有效性有明显的提高.

摘要： 针对敏捷指挥控制的需求,提出了一种区块链赋能的跨域服务及其实现方法.将区块链平台作为基础设施,赋能资源共享、动态授权、指令监管和自动执行4类核心服务,支撑各类节点扁平化跨域安全信息共享与自主协同,结合典型场景进行了性能分析.资源共享服务实现数据确权和跨域流转跟踪,在保障各参与方数据权益的条件下安全共享数据;动态授权服务借鉴交易系统的“价值转移”模式,采用“权限转移”模式实现灵活安全的权限下放与转移,解决传统指挥控制授权中层级步骤繁多的问题;指令监管服务实现指挥控制命令的安全存储与监管,支撑权限动态转移场景下的行为监控与复盘审计;自动执行服务通过智能合约技术提高作战场景,特别是智能无人作战中的协同行动速度.

摘要： 城域专网在“有限制”访问的云网服务架构下,如何为众多“无限制”的高速互联网、移动互联网终端用户提供随时、便捷、安全、动态授权的专用网络访问通道,成为专用网络安全接入服务需要重点关注解决的问题。同时,在城域专网引入零信任技术并实现产品化服务过程中,如何从基础网元至顶层行为监管,周密部署并全面实现端到端的可信安全管理,也成为零信任技术在专网接入市场中赢得用户关注与信任的关键。本文对城域专网零信任安全接入系统构建进行探讨,介绍了系统的设计部署和运行实践等内容。

摘要： 针对物联网海量数据的安全访问中传统基于角色的访问控制模型不能对用户访问权限进行动态调整以及对访问权限划分粒度不够细的问题。提出了一种基于用户信任度属性的访问控制模型(TA-RBAC),在基于角色的访问控制模型中引入用户信任度分析,建立用户属性集,通过用户信任度值变化动态调整用户的访问权限。并利用区块链存储访问控制策略等关键数据,以此保证策略信息的安全性。实验结果表明,该方案切实可行,能够在实现对用户访问权限动态控制的同时提高网络性能。

摘要： 现有的资源访问控制方案用户访问权限不能动态变化、访问控制策略制定存在安全隐患,针对这些问题,文章提出SDN中基于用户信任度的资源访问控制方案.该方案引入用户信任度概念,利用SDN管控分离和流驱动特性,设计了基于用户信任度的资源访问控制系统.控制器根据用户属性评估用户信任度,据此对用户进行分类,通过下发流表的方式为不同类型的用户授予不同权限,用户信任度区间发生变化时,其访问权限也随之变化,实现了动态授予权限的功能.同时,文章通过Mininet对方案进行仿真,与普通SDN网络和传统网络进行对比,结果表明,该方案在资源的访问控制上具有一定的动态性和安全性.

摘要： 针对多媒体数据库中涉及个人隐私和敏感信息的多媒体数据保护问题，提出了多媒体数据库安全多级访问控制模型。在该模型中，设计了用户身份辨别方法及身份强度算法，算法结果作为用户安全等级隶属函数的输入，该函数值为用户安全等级隶属度；并与多媒体数据安全等级隶属度一起作为授权规则中安全等级隶属度比较函数的输入，其函数值结合时间元素能够灵活地实现动态授权和安全多级访问控制。与已有的访问控制模型相比，该模型更适合多媒体数据库中对个人隐私信息的保护。

摘要： 随着数字产业化和产业数字化的蓬勃发展,数据驱动的新型数字产业体系正在加速形成.产业数字化浪潮为企业开启了商业模式再造和产业转型升级的大门,又为企业带来了多方面严峻的安全挑战,企业迫切需要新一代的信息安全防护体系来为数字化转型保驾护航,零信任架构和指导模型已经获得了长足发展,并已成为一种主流的安全模型,日益受到更多政府机构以及企业客户的认可与重视.重点分析数字化转型带来的安全问题及华为零信任安全架构的特点,此外通过场景化实践介绍了方案特点,最后分享典型应用案例介绍零信任安全架构给用户带来的价值,诠释了零信任方案满足当下以及未来业务安全需求,为数字化转型构建可靠、坚实的保障.

摘要： 随着数字产业化和产业数字化的蓬勃发展,数据驱动的新型数字产业体系正在加速形成.产业数字化浪潮为企业开启了商业模式再造和产业转型升级的大门,又为企业带来了多方面严峻的安全挑战,企业迫切需要新一代的信息安全防护体系来为数字化转型保驾护航,零信任架构和指导模型已经获得了长足发展,并已成为一种主流的安全模型,日益受到更多政府机构以及企业客户的认可与重视.重点分析数字化转型带来的安全问题及华为零信任安全架构的特点,此外通过场景化实践介绍了方案特点,最后分享典型应用案例介绍零信任安全架构给用户带来的价值,诠释了零信任方案满足当下以及未来业务安全需求,为数字化转型构建可靠、坚实的保障.

摘要： 随着数字产业化和产业数字化的蓬勃发展,数据驱动的新型数字产业体系正在加速形成.产业数字化浪潮为企业开启了商业模式再造和产业转型升级的大门,又为企业带来了多方面严峻的安全挑战,企业迫切需要新一代的信息安全防护体系来为数字化转型保驾护航,零信任架构和指导模型已经获得了长足发展,并已成为一种主流的安全模型,日益受到更多政府机构以及企业客户的认可与重视.重点分析数字化转型带来的安全问题及华为零信任安全架构的特点,此外通过场景化实践介绍了方案特点,最后分享典型应用案例介绍零信任安全架构给用户带来的价值,诠释了零信任方案满足当下以及未来业务安全需求,为数字化转型构建可靠、坚实的保障.

摘要： 随着数字产业化和产业数字化的蓬勃发展,数据驱动的新型数字产业体系正在加速形成.产业数字化浪潮为企业开启了商业模式再造和产业转型升级的大门,又为企业带来了多方面严峻的安全挑战,企业迫切需要新一代的信息安全防护体系来为数字化转型保驾护航,零信任架构和指导模型已经获得了长足发展,并已成为一种主流的安全模型,日益受到更多政府机构以及企业客户的认可与重视.重点分析数字化转型带来的安全问题及华为零信任安全架构的特点,此外通过场景化实践介绍了方案特点,最后分享典型应用案例介绍零信任安全架构给用户带来的价值,诠释了零信任方案满足当下以及未来业务安全需求,为数字化转型构建可靠、坚实的保障.

摘要： 随着数字产业化和产业数字化的蓬勃发展,数据驱动的新型数字产业体系正在加速形成.产业数字化浪潮为企业开启了商业模式再造和产业转型升级的大门,又为企业带来了多方面严峻的安全挑战,企业迫切需要新一代的信息安全防护体系来为数字化转型保驾护航,零信任架构和指导模型已经获得了长足发展,并已成为一种主流的安全模型,日益受到更多政府机构以及企业客户的认可与重视.重点分析数字化转型带来的安全问题及华为零信任安全架构的特点,此外通过场景化实践介绍了方案特点,最后分享典型应用案例介绍零信任安全架构给用户带来的价值,诠释了零信任方案满足当下以及未来业务安全需求,为数字化转型构建可靠、坚实的保障.

摘要： 本申请涉及用于在授权频谱和非授权频谱上动态分配资源的系统与方法。动态地改变流量流分别在主频带部分和补充频带部分上的传输速率，这可使得发射点满足统一空口上的服务质量(QoS)要求。所述QoS要求可规定为，所述流量流在所述统一空口上的总传输速率超过阈值。传输速率可基于所述补充频带的竞争水平发生变化。例如，在高竞争期间，可以提升所述主频带上的传输速率以补偿所述补充频带上较低的有效传输速率。同样地，在低竞争期间，可以降低所述主频带上的传输速率以抵消所述补充频带上较高的有效传输速率。

摘要： 本发明提供一种LAA授权信道和未授权信道动态分配方法及系统，所述方法包括以下步骤：S1、在MBS覆盖范围内设置若干SBS，在SBS中周期性动态更新SUE用户测量信息和信道可用性信息，生成SUE可用信道列表，得到周期更新的SUE信道干扰冲突表和SUE信道速率表；S2、在保证SUE信道QoS情况下，根据SBS信道干扰冲突表和SBS信道速率表的信息获得SBS初级信道分配表；S3、MBS对SBS初级信道分配表进行修正，SBS按照修正后的动态信道分配表为SUE分配信道。结合网络状况，将在权衡对原有LTE和WiFi系统的干扰和冲突的前提下实现SUE服务质量全局优化，提高了LAA系统的市场接受度。

摘要： 动态地改变流量流分别在主频带部分和补充频带部分上的传输速率，这可使得发射点满足统一空口上的服务质量(QoS)要求。所述QoS要求可规定为，所述流量流在所述统一空口上的总传输速率超过阈值。传输速率可基于所述补充频带的竞争水平发生变化。例如，在高竞争期间，可以提升所述主频带上的传输速率以补偿所述补充频带上较低的有效传输速率。同样地，在低竞争期间，可以降低所述主频带上的传输速率以抵消所述补充频带上较高的有效传输速率。

摘要： 本发明一种授权令牌、操作令牌、动态口令令牌远程授权方法和系统，该方法包括：第一授权令牌至少根据接收到的挑战码和第一算法生成第一授权码；所述操作令牌至少根据接收到的所述挑战码和所述第一算法验证接收到的所述第一授权码；验证通过后，所述操作令牌根据所述挑战码和第二算法生成动态口令。采用至少一个授权令牌对操作令牌进行授权，可以确保操作令牌保管人不能私自进行电子交易或转账操作，同时，当进行电子交易时，授权令牌持有人可以不在现场，满足远程授权令牌的需求，从而提高了企业电子交易的安全性与方便性。

摘要： 本申请涉及用于在授权频谱和非授权频谱上动态分配资源的系统与方法。动态地改变流量流分别在主频带部分和补充频带部分上的传输速率，这可使得发射点满足统一空口上的服务质量(QoS)要求。所述QoS要求可规定为，所述流量流在所述统一空口上的总传输速率超过阈值。传输速率可基于所述补充频带的竞争水平发生变化。例如，在高竞争期间，可以提升所述主频带上的传输速率以补偿所述补充频带上较低的有效传输速率。同样地，在低竞争期间，可以降低所述主频带上的传输速率以抵消所述补充频带上较高的有效传输速率。

摘要： 本发明提供一种LAA授权信道和未授权信道动态分配方法及系统，所述方法包括以下步骤：S1、在MBS覆盖范围内设置若干SBS，在SBS中周期性动态更新SUE用户测量信息和信道可用性信息，生成SUE可用信道列表，得到周期更新的SUE信道干扰冲突表和SUE信道速率表；S2、在保证SUE信道QoS情况下，根据SBS信道干扰冲突表和SBS信道速率表的信息获得SBS初级信道分配表；S3、MBS对SBS初级信道分配表进行修正，SBS按照修正后的动态信道分配表为SUE分配信道。结合网络状况，将在权衡对原有LTE和WiFi系统的干扰和冲突的前提下实现SUE服务质量全局优化，提高了LAA系统的市场接受度。

摘要： 本发明公开了一种基于动态密码的授权管理方法，所述基于动态密码的授权管理方法包括以下步骤：判断所述授权管理系统的当前授权设备中是否存在授权文件；若当前授权设备中存在所述授权文件，则接收授权员在当前授权设备中输入的验证码和操作参数；根据所述验证码、所述操作参数和所述授权文件中的权限身份标识生成数字密码。本发明还公开了一种授权管理系统。本发明通过将验证码和操作参数一起加密，使得操作参数既不可被查看，也不可被修改，便于实现远程脱机授权。

摘要： 动态地改变流量流分别在主频带部分和补充频带部分上的传输速率，这可使得发射点满足统一空口上的服务质量(QoS)要求。所述QoS要求可规定为，所述流量流在所述统一空口上的总传输速率超过阈值。传输速率可基于所述补充频带的竞争水平发生变化。例如，在高竞争期间，可以提升所述主频带上的传输速率以补偿所述补充频带上较低的有效传输速率。同样地，在低竞争期间，可以降低所述主频带上的传输速率以抵消所述补充频带上较高的有效传输速率。

摘要： 本发明涉及一种基于在线动态授权的软件授权系统及方法，所述系统包括若干客户端装置、应用服务器及数据库，所述客户端装置包括会话管理接口模块、数据交互接口模块及登录模块，所述应用服务器包括会话管理模块、数据交互模块、门户网站产品管理模块、门户网站按需租用管理模块、在线动态授权管理模块及授权信息登记模块。本发明的技术方案采用与硬件结合的方法，结合操作系统设定的使用者权限，可使用户以租赁方式按需订购软件产品，软件产品采用在线动态授权的形式进行授权，用户可以为已订购的软件产品增加新的功能项、增加并发用户数、进行续费以增加的租赁期限，某一用户的软件租赁记录不会为别的用户所使用。

摘要： 本发明提供一种动态授权系统，包括加密锁、授权中心和授权客户端，采用硬件加密锁与授权文件相结合的方法，辅以证书缓存、授权管理等策略，实现了动态授权管理功能，提高系统安全性的同时，又给用户使用提供了一定弹性。可用于在企业的局域网环境下进行授权控制，满足既授权可动态分配、又方便授权可在不同机器上转换，又能很好的保证软件开发商的权益。此外，本发明中还提供上述授权中心和授权客户端以及它们对应的授权方法，该授权中心为请求的客户端动态分配权限，并通过加密锁来验证，自动颁发授权证书，手动回收授权证书，这种设计充分考虑用户的使用场景，给用户带来极大的方便，通过加密锁的方式进一步提高安全级别。