支持复杂访问策略的属性基加密方案

针对属性基加密的访问结构,提出一种支持复杂访问策略的属性基加密方案。方案将简化有序二元决策图(ROBDD)作为访问结构,用户属性集对应ROBDD中一个路径,ROBDD不仅可以表示任何关于属性的布尔函数,还能通过简化访问结构中的节点减少有效路径,防止无关属性干扰,从而降低加密阶段的计算开销。通过布尔函数整合有效路径特征值,密文不用额外存储复杂访问策略中的多个有效路径特征值,降低了密文存储开销。方案将属性认证计算外包给解密服务器,降低了解密阶段用户本地计算开销;使用群元素幂运算代替双线性配对,降低了方案的计算开销。方案在安全模型中被证明是INDCPA安全的。性能分析和实验仿真表明,本文方案的计算开销和存储开销更低。

基于属性访问策略的批量零知识身份认证方案

隐私保护技术主要有属性基加密、同态加密、多方安全计算等。针对属性基加密的访问控制中双线性映射耗时问题、同态加密难以非公开地验证明文计算的结果问题以及多方安全计算需要可信第三方等问题,提出了一种基于属性访问策略的批量零知识身份认证方案。该方案是基于Aurora协议提出的,具有良好的抗量子攻击计算潜力;所提方案引入合成证明者,其作用是将各个用户生成的证明合成一个证明以减轻证明者和验证者计算开销,且设计了找出未通过认证用户的查找算法。最后对所提方案进行了安全分析、可行性分析并与其他方案进行了对比分析。经过分析该方案中验证者的时间复杂度可维持在O(n)。

ATPCRM:一种面向ABAC的双阶段访问策略冲突消解机制

当前,面向ABAC(Attribute-based Access Control)的访问策略冲突消解机制在消解冲突时,多数存在偏向性和粗粒度的消解结果,且部分机制在利用策略规则中的属性项消解策略冲突时,因对属性项处理不当,进而降低了消解结果的准确性和效率.为了解决上述情况,提出一种面向ABAC的双阶段访问策略冲突消解机制:ATPCRM(ABAC-oriented Two-stage Access Policy Conflict Resolution Mechanism,ATPCRM).首先,ATPCRM由系统运行前的访问策略冲突预消解与系统运行时的访问策略冲突消解组成,通过两个阶段的冲突消解,在提高消解粒度的同时,进一步地降低系统运行时用于冲突消解的时间消耗;其次在系统运行前的访问策略冲突预消解阶段,提出策略规则集预处理算法和策略规则权重评估算法,通过改进K-prototypes聚类算法和TF-IDF算法并应用其中,使访问策略以规则权重的形式实现策略冲突预消解;最后在系统运行时的访问策略冲突消解阶段,提出新加载规则缓冲区和自适应访问策略冲突类型的冲突消解策略,通过消解预消解阶段没有完全消解的冲突,进而提高冲突消解的效率、准确性和粒度.实验结果表明,ATPCRM可以达到预期的冲突消解结果,同时在一定程度上提高了冲突消解的效率.

隐藏访问策略的属性基加密机制

在属性基加密方案中,加密者通常把访问策略与密文一起发送给用户,但有时访问策略本身就是敏感信息,需要保密。提出一种新的较高效的匿名访问属性基加密方案,在加密过程中通过隐藏部分子集值以使授权用户有效密文和非授权用户无效密文不可区分,在对称双线性群组的基础上实现了访问匿名。与同类的匿名访问方案比较,新方案减少了双线性对和幂运算的次数,提高了算法的效率,并缩短了分析密文、密钥等的长度。分析结果表明,该算法可以在保持现有公共参数不变的情况下增加新的属性,增强了系统的灵活性。同时可证明新方案在双线性判定性假设下的安全性。

基于VB的远程SQL SERVER数据库的访问策略

本文以VB应用程序为例讨论了访问远程SQLSERVER数据库的几种流行方法 ,分别论述了每种方法的内部机理 ,并比较了每种方法的优点及缺点。

基于双缓存机制的分布式WebGIS数据集成访问策略

随着因特网的迅猛发展,分布式WebGIS的重要性日益增加。如何提高分布式WebGIS的查询效率是其中的重要课题。针对此问题,本文提出了一种基于双缓存机制的分布式空间数据集成访问策略,给出了双缓存机制的控制数据结构,讨论了空间数据集成访问策略和针对WebGIS数据特点的缓存替换策略。实验表明,双缓存机制能够有效地提高分布式WebGIS的查询速度。

用隐藏证书实现访问策略

为解决在信任管理系统中使用隐藏证书的效率问题,借助于策略表达式和结束前缀,给出了一种使用隐藏证书有效实现复杂访问策略的方案,通过构造策略表达式并对其化简减少了加密和解密的次数,通过“结束前缀”方便了信息的还原。实例显示该方案具有较好的可行性和效率。

远程SQL SERVER数据库的访问策略

本文以VB应用程序为例讨论了访问远程SQL SERVER数据库的几种流行方法,分别论述了每种方法的内部机理,并比较了每种方法的优点及缺点。

基于语义的自主式存储中介文件系统及其访问策略

自主式存储中介系统(ASAS)是一个联系用户或应用程序与海量存储系统(可同时采用DAS、NAS、SAN等多种存储技术)的中间平台.ASAS能够自主地发现存储系统中所使用的存储设备的种类和可利用的各种资源;针对传统语义文件系统的主要缺点,即无法得到质量较高的文件属性,利用用户访问的模式捕捉用户状态,将直接文件属性设置与间接属性设置方法结合起来,实现基于语义的ASAS文件系统;通过ASAS文件系统扩展元数据的帮助,增加文件属性的数量,提高文件的可分类性;使ASAS能够自动收集用户的应用信息和需求,便于用户合理地存储数据并高效地进行访问.

校园网络数据资源分层访问策略

分析了校园ＭＩＳ及数据资源的特征，针对校园信息资源范围广、关联复杂的状况，提出了数据资源统一访问策略——分层访问．数据访问分为七层，各层完成数据访问独立性的特定功能，使不同的访问软件能透明访问全部数据资源．为保证传统应用能基于网络计算访问统一数据资源，又提出了“数据访问管道”和数据库访问服务器的技术．文章分析了以应用服务器为基础的Ｎ－Ｔｉｅｒｓ计算的弊端，设计了“虚拟应用服务器”ＷＵＶ－ＡＰＰＳ，将数据访问对象构造成数据对象组件．

创建和自动更改ISA访问策略

许多院校的教师在教授计算机的实践课时,都会遇到学生访问与教学内容无关的网站这一情况,这样很影响教学效果。针对这一问题,本文提出了利用ISA的访问策略来解决,以实例介绍如何创建访问策略,如何利用程序来修改访问策略。这样不仅减轻了教师的负担,而且有效的保证了教学质量。

基于语义和访问策略的协同模型研究

为解决多Agent系统在动态分布式环境中的交互缺乏语义信息的问题,并加强对隐私和安全方面的要求,将语义Web技术中的OWL DL和规则引入到Linda协同模型中,提出一种基于语义和策略的协同模型。该模型在Linda协同原语的基础上提出4个对语义元组空间操作的原语,并加入访问策略、定义访问策略原语,使该模型能够满足开放动态的分布式系统对安全、隐私以及可扩展性诸多方面的要求。实验结果表明,该方法可以使Agent在交互中使用更少的时间获取更多、更精确的信息,提高了Agent交互效率。

隐藏访问策略的属性加密方案研究

传统基于密文策略的属性加密方案中,访问策略虽然能较好的实现属性加密,但也会带来数据隐私泄露问题,并且密文解密阶段的计算开销大。文章提出一种隐藏访问策略的外包加密方案,对属性的取值进行泛化处理,在加密过程中通过隐藏部分子集值使得有效密文和无效密文不可区分。此外,将密文解密的部分计算外包,减轻了数据接收方的计算负担,极大地提高了解密效率。分析表明,新方案在隐藏访问策略的同时增强了系统的灵活性,同时在DDH假设下证明是安全的,具有一定的理论和应用价值。

防止非法用户访问策略初探

文件保护是计算机系统安全的一个重要内容.在我们使用电脑的过程中，总会遇到有别人使用我们的计算机，甚至出现别有用心的人非法访问我们的机密资料的情况。怎样有效防范防止非法用户访问计算机信息，提高计算机信息的保密水平便成为困扰广大用户的一个问题，笔者认为应采取以下措施提高安全保密水平。

异构数据库访问策略及其在采油厂生产信息网络中的应用

采油厂生产信息网络的建立为实现油田分布式应用环境中的信息资源共享提供了硬件基础。如何方便地访问、操作不同数据库系统中的数据资源,也就是异构数据库系统的数据库互操作问题已成为新的应用需要解决的问题。本文以采油生产信息网络系统应用为例,论述了基于分布式环境的异构数据库互操作问题,并对这一问题的解决方案及其发展进行了探讨。

一种基于切换失败概率和认知用户信道容量联合优化的访问策略

现有频谱切换信道访问策略主要考虑切换失败概率,而较少考虑认知用户的信道容量。针对这一问题,提出了一种基于切换失败概率和认知用户信道容量联合优化的频谱切换信道访问策略。首先证明了按信噪比降序访问可以得到最大的认知用户信道容量,而按信道平均空闲时间降序访问可以得到最低切换失败概率。接着提出对信道平均空闲时间和信噪比进行排序并加权合并的非参数化处理。最后,按非参数化处理结果降序进行信道访问。结果表明,所提方法能够在切换失败概率接近最低的情况下,使认知用户信道容量提升50%左右。

基于Web的分布式数据库实时访问策略研究

基于Web的分布式数据库管理与控制是目前数据库研究的一个热点领域。针对用户要求及事务实时性的特点,分析了传统实时网络数据库访问的文件加锁、缓冲区设置、数据管理与更新方法,提出了结合虚拟锁机制的二阶段加锁方法的一种新机制,有效地解决了用户的实时访问与并发控制问题。

多路由校园网访问策略的选择和实现

为了提高校园网的出口带宽和安全性,探讨了在Linux服务器上运用策略路由、网络地址翻译等技术和构造Linux防火墙将校园网与教育科研网、本地ISP宽带互联网高速连接起来,有效解决网络出口瓶颈并同时降低网络费用.多出口并行,从而使用户既可以合理利用现有教育科研网资源,又可以利用本地ISP宽带互联网高速上网.

混合云中基于动态调度的资源访问策略——以安徽专技在线平台为例

基于安徽专业技术人员继续教育在线平台开展安徽专业技术人员网络培训的实际,介绍了主流的云计算服务方式,指出了在培训实施过程中面临的网络带宽不足问题及当前解决办法的弊端。基于私有云和公有云的特点,结合热门课程统计机制和带宽拥堵阈值机制,提出一种在二者结合环境下的混合云中基于动态调度的资源访问策略。通过仿真实验可以看出对比私有云策略和公有云策略,提出的资源访问策略在缩短拥堵时间和节约带宽流量上都取得了比较好的效果。

基于VLAN的安全访问策略

VLAN是英文Virtual Local Area Network的缩写,即虚拟局域网,它是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段,从而实现虚拟工作组的新兴技术.VLAN允许处于不同地理位置的网络用户加入一个逻辑子网中,共享一个广播域.通过对VLAN的创建可以控制广播风暴的产生,从而提高交换式网络的整体性能和安全性.