强制访问控制在基于角色的安全系统中的实现

讨论了在基于角色的安全系统中实现强制访问控制 ( mandatory access control,简称 MAC)的问题 .首先介绍了角色的基本概念及其在安全系统中的应用和 MAC的基本概念 ,然后给出了一个利用角色机制实现强制访问控制的方法 ,通过将每个角色上下文处理为独立的安全级并施行非循环信息流要求 ,实现了强制访问控制 .

基于IPv6流标签的QoS控制机制

IPv6协议对IP网络服务质量提供了很好的支持,它定义了流标签字段帮助实现服务质量(QoS)控制,但是如何设计和部署IPv6流标签还是一个开放的研究课题。介绍了IPv6流标签的概念,描述了IPv6流标签的处理过程,分析了IPv6流标签的结构设计方案,最后探讨了基于IPv6流标签的QoS控制机制在应用与实现中面临的问题。

基于信息流控制的Web服务组合隐私保护方法

随着Web服务技术的发展,Web服务调用和组合中隐私保护问题也备受关注。提出一个基于分布式标签模型的Web服务模型LWSM(Label Web Service Model),允许两个不可信服务间的消息传输且不造成隐私泄露。基于LWSM给出一种解决WS-BPEL信息流安全问题的静态检查方案。

“一带一路”建设中法律服务的必要性及其路径研究

"一带一路"建设是我国在新的历史条件下实行全方位对外开放的重大举措。推进"一带一路"建设,构建新的陆上、海上国际经济走廊,需要法治思想理念下的法律服务护航。"一带一路"建设为法律服务创造了历史性的机遇,同时也对法律服务提出了更高的要求。为保证"一带一路"建设的稳步推行,充分考虑"一带一路"沿线复杂的法律、经济文化和政治环境,在"一带一路"法律服务实施方面进行系统性、针对性地构建防患于未然的风险防控机制、保障纠纷及时解决的纠纷解决机制、促进沿线国家合作与交流的法律服务合作机制,以健全完善"一带一路"法律服务体系,推动"一带一路"建设不断深入。

突发事件网络舆情信息流导控机制创新研究

导控机制创新是突发事件网络舆情信息流优化导控的基础。推进突发事件网络舆情信息流导控机制创新,解决好导控机制安排不健全、不灵活、相互交叉和掣肘等问题,需从四个方面入手:一是推进突发事件网络舆情信息流导控法律机制创新,二是推进突发事件网络舆情信息流导控主体机制创新,三是推进突发事件网络舆情信息流监控与预警机制创新,四是推进突发事件社会心理矫正与平衡恢复机制创新。

在战“疫”这场“大考”中践行“馆员第一”“读者第一”

文章以安徽农业大学图书馆应对新冠肺炎疫情的实践为例,认为疫情预防控制是有一定规律可循的,为了馆员,依靠馆员,是制胜疫情的重要法宝,是践行“馆员第一”的实际行动;高校图书馆的应急治理体系与治理能力是一个因事而化、因时而进、因势而新的过程。应急模式下的信息服务也是有一定规律的,为了读者,服务读者,是制胜疫情的另一重要法宝,是践行“读者第一”的实际行动;高校图书馆应急信息服务机制也是一个因事而化、因时而进、因势而新的过程。并从6个方面对这次疫情大考进行了反思。

信息平台参与者成长与服务定价关系模型

构建信息平台参与者成长与服务定价关系的模型,是信息平台运行过程中动态特征重要的内容,可为研究信息平台收益奠定基础。设计了一种信息平台参与者数量度量模型,它由自然增长规律、吸引机制和竞争机制构成;通过吸引机制和竞争机制分析信息平台参与者数量与服务定价的关系属性;通过实验仿真模拟两者关系。本研究通过构建信息平台参与者成长与服务定价关系模型,给出一系列命题,并通过实验模拟验证了其性质,得到若干有价值的结论。

军民科技创新资源信息平台建设路径与运行机制研究

在探讨军民合作信息交流障碍,并提出信息交流平台建设目标和建设原则的基础上,提出了军民科技创新资源信息服务平台建设中的风险控制方案,同时提出平台的建设路径。

高校信息服务中用户行为的分析与管理

对高校校园网用户行为作了分析,通过分析提出了网络行为管理的必要性;并指出网络带宽的优化管理是网络行为管理的本质,最后还介绍了两种限制带宽的方式。

满足隐私需求的服务组合信息流控制方法研究

确保服务组合在满足用户功能性需求的前提下保护用户的隐私信息,是服务组合隐私保护的关键性问题。现有的Web服务访问控制模型不能有效地控制信息在系统内的传播和数据的间接污染,从而导致隐私信息的间接泄漏,而信息流分析方法是一种保障系统端到端信息传输安全性的方法,因此提出一种信息流控制模型对服务组合的隐私数据进行保护。首先使用隐私策略矩阵规约服务的隐私权限,使用隐私数据项依赖图描述服务组合过程中隐私数据项间的依赖关系,提出服务组合信息流控制模型,对服务的隐私策略进行形式化规约。然后利用带隐私语义的Petri网模型对服务组合的行为进行建模,提出服务组合隐私需求验证算法,用于验证服务组合的行为是否满足服务的隐私策略。最后通过一个BPEL实例说明该方法的有效性。

基于分布式信息流控制的无障碍辅助性服务安全加固

随着安卓系统的广泛使用,系统提供的功能也越来越多,其中一个重要特性是1.6版本中引入并在4.0及以上版本中优化的无障碍辅助性服务.通过无障碍辅助功能,应用不仅可以获得输入框输入文本等窗口元素信息,还可以与应用窗口自动地进行双向交互(如获得按钮信息点击按钮).然而,这些特性一旦被滥用,将会给用户带来巨大的安全威胁.对安卓系统中的无障碍辅助性服务进行了深入研究,分析了其可能被滥用的途径,并找出安全缺陷及其产生原因.然后提出了基于分布式信息流的控制机制标记,并跟踪无障碍辅助性服务和无障碍事件以进行安全加固.实现了一个名为Tassel的安全系统,以防止无障碍辅助性服务滥用.经过测试,该系统可以在不影响系统其他功能正常使用的前提下,保证服务的使用安全,且系统整体的性能影响很小.

政府购买服务风险防控体系的理论机理、现实动因与制度安排

当前所提倡和推广的政府购买服务的理论建构是一个理想化的解释框架,这一解释框架的成立需要满足以下基本前提:精明能干的政府、独立成熟的社会组织、积极参与的公众以及规范有序的政社合作关系。事实上,不论是作为购买方的政府,或是作为供给方的社会组织,又或是作为使用方的公众,均存在明显的缺陷,加上政府与社会组织之间合作的复杂性,都决定了政府购买服务的风险在所难免。而构建多元联动的政府购买风险防控体系则是弥补这些缺陷的必然选择。与此同时,源自经济、政治和社会层面的现实动因更是增加了构建多元联动的政府购买服务风险防控体系的可能性。在实践中,为了有效实现政府购买服务的风险防控,需要从购买信息公开机制、购买竞争机制、多元监管机制、规范购买行为、培育社会组织、加强主体间沟通互动等方面做好精心的制度安排,以保证政府购买活动的良性运作。

多业务流智慧运营管理平台的应用

利用多业务流的智慧运营管理平台,实现对丽金智地项目运行、运维、运营的智慧化综合管理,以建筑或空间管理和为使用人员服务,进行场景业务流程的服务,使得智慧建筑中应用的多类型智能化系统与人员使用更佳贴近,更符合不同人群在管理、维护、工作的需求。

等级防护下信息资源规划技术应用研究

文中分析了信息资源规划工程方法在军工单位应用的局限性，提出了将等级防护思想融入信息资源规划中，并阐述了等级防护下信息资源规划研究的关键要素，最后给出了等级防护下信息资源规划的实施方法。