基于零信任安全模型的电力敏感数据访问控制方法

针对大数据环境下数据访问控制难度大、数据窃取行为增多造成的电力敏感数据的大量泄露问题,为保护电力敏感数据安全,提出了以零信任安全模型为基础的电力敏感数据访问控制方法.以零信任安全模型为基础,采集用户访问行为信任因素,构建零信任安全模型,采用层次分解模型分解信任属性,基于权重分配法构建判断矩阵计算用户访问行为信任值,结合自适应机制和时间衰减算法,完善信任值的更新与记录.引用按层生长决策树进行电力敏感数据访问分级,在用户认证基础上设置签密参数,引用公私钥实现访问认证信息签密.实验测试结果表明,该方法能够有效抑制恶性数据访问行为,数据加密时间开销小,平均时间开销低于1.4s内1200条,访问控制失误率低于5%,整体控制效果达到了理想标准.

基于雷视融合技术的智慧信控边缘计算终端研发

云计算方式能够缓解日益严重的交通拥堵问题,但存在无法及时通过海量数据调度、处理突发案件以及数据隐私安全等问题。通过边缘计算可以在路口边缘通过各种传感器端对道路交通流进行精确、实时全量感知,弥补了云计算的弊端。文章采用视频雷达相融合的方法,获得更准确、高效的路口信息,通过边缘计算的方式在各个路口本地端给出实时的、适用于当前时刻的最优配时方案。

大规模网络跨域云安全访问控制方法仿真

为了确保网络运行的安全性,在跨域云环境下,设计大规模网络安全访问控制方法。引入信息属性概念,通过策略相似性和主体信任度属性对算子自动选择,同时引入综合赋权方法完成云用户行为信任评估。在访问主体和客体之间增加信任度计算,在信任度计算与评估的基础上引入可信度以及实体熟悉度等指标,并融合直接信任计算、间接信任计算以及推荐信任计算获取实体综合信任度,根据实体的综合信任度完成网络安全访问控制。分析实验结果可知,所提方法可以有效降低控制时间和误判率,提升网络访问安全性。

组织信任的最新研究进展和未来研究展望

本文总结了组织信任领域的四个方面的研究进展:理论框架更加系统,控制方法日趋严密,构思效度日渐细腻,分析方法更多实证。并根据最近的研究线索提出了未来值得研究的问题。

自动信任协商的形式化描述与验证研究

首先提出了自动信任协商的通用形式化框架,并将典型的信任协商策略规约到上述框架内;其次,基于上述形式化框架对自动信任协商的形式化验证问题进行了定义,确定了形式化验证的目标以及一般流程;再次,研究了典型信任协商策略的形式化验证问题,讨论了相关问题的计算复杂性并得到系列结论;最后,利用逻辑编程方法和模型检测方法实现了自动信任协商的形式化验证。实验结果表明,规则数是影响形式化验证系统运行时间的关键因素,逻辑编程方法和模型检测方法在规则较少时效率较高,但逻辑编程方法的可扩展性不及模型检测方法。

基于改进信赖域算法的孤岛交直流混合微电网潮流计算

交直流混合微电网兼备交流微电网和直流微电网的优点,是未来具有发展前景的一种微电网形式。针对对等控制策略下的孤岛交直流混合微电网,考虑分布式电源和分布式储能装置不同的控制方式,基于交直流互联变流器标幺化方法的自治运行控制策略,兼顾交流子系统和直流子系统之间的双向功率交换,建立了对等控制策略下的孤岛交直流混合微电网潮流计算模型。为了提高现有潮流计算方法的收敛性,提出了信赖域半径收敛至0的改进信赖域算法求解上述模型。通过对12节点的孤岛交直流混合微电网的潮流计算,与BFGS(Broyden-Fletcher-Goldfarb-Shanno)信赖域算法及牛顿—拉夫逊法进行了对比,验证了所提算法的有效性和鲁棒性。

可信运行控制软件形式化设计与验证

可信运行控制软件作为可信计算平台中提供可信度量服务的关键软件,其自身设计是否安全可信,是可信计算平台安全运行的基础。为保证该软件设计安全可信,基于形式化模型检验基本理论,提出了软件形式化设计框架,研究了抽象行为、安全属性和代码功能正确性建模验证方法,开展了可信运行控制软件形式化设计与验证。验证结果表明,采用形式化设计方法,能够有效地解决软件设计缺陷和安全漏洞,保证软件设计与实现的正确性、安全性与一致性。

基于信任授权的模糊访问控制模型

在开放式信息系统中,访问控制是保证信息系统安全的一项重要措施。传统访问控制模型在授权过程中没有考虑主体的信任度和权限集合划分等问题。文中引入模糊逻辑的思想,提出了基于信任授权的模糊访问控制模型,运用模糊综合评判法计算出主体在开放式信息系统中的信任度,并建立模糊控制规则,通过模糊判决自动授予主体相应的权限,使其能够更好的满足开放式信息系统中访问控制的要求。

基于信赖域方法的MR阻尼器瞬时最优半主动控制实验研究

通过对一个悬臂梁的磁流变(MR)阻尼器控制试验研究了一种基于信赖域方法的MR阻尼器瞬时最优半主动控制算法。该控制算法不以主动最优控制力为目标出力,而是从MR阻尼器的性能出发,提出了MR阻尼器瞬时最优半主动控制的指标函数;同时将下一时刻阻尼器的可能出力范围作为半主动控制问题的限界约束条件,应用精细积分法将MR阻尼器半主动控制问题转化为一组带有限界约束的最小值优化问题;最后采用信赖域方法在限界约束内求解得到半主动最优控制力。悬臂梁控制试验通过dSPACE控制平台实现,试验中采用NARX神经网络建立了MR阻尼器模型并在每个时间步长对阻尼器的出力范围进行预测。在不同强度的随机激励下对所提出的控制算法的控制效果进行了验证,并与不同控制算法的控制效果进行了比较。试验结果表明,时间步长的选择对基于信赖域方法的瞬时最优半主动控制算法的控制效果有很大的影响。通过与Passive-off,Passive-on被动控制及Clipped-optimal控制算法的比较,也证明了所提出的控制算法的控制效果,特别在对结构反应均方值的控制效果上的优越性。

基于角色的工作流访问控制模型与实现

引入模糊逻辑的思想,在RBAC模型的基础上提出了基于角色的模糊访问控制模型(FRBAC),运用模糊综合评判法计算出主体在信息系统中的信任度,根据主体信任度选择承担角色的合适用户,使其能够更好地满足信息系统中访问控制的要求。

委托资产管理与公募基金利益输送风险的防范与控制

随着基金业的快速发展,基金公司将会涉及委托资产管理业务,面临委托资产管理与公募基金利益输送的问题。本文在比较委托资产和公募基金特性,分析利益输送的动因、代价和表现形式等的基础上,提出委托资产管理与公募基金利益输送风险的具体的防范与控制措施。

普适计算环境下基于信任的模糊访问控制模型

基于角色的访问控制模型(RBAC)被普遍认为是当前最具有发展潜力的访问控制策略,已成为信息安全等领域研究的热点之一。然而传统的RBAC模型不能完全适合普适计算环境下的访问控制。在传统RBAC模型的基础上引入信任管理技术,提出了基于信任的模糊访问控制模型(TBAC)。通过区间值模糊理论实现对主体信任度进行评估,依据请求访问主体的信任度所属信任域设置访问控制策略,对于信任值和可靠性高的主体可以划分到比较高的信任域中,访问控制中的角色指派则可以将某一个信任域指派到角色集的一个角色上,从而实现由主体到角色的指派,更加适合普适计算环境下的访问控制要求。

基于IFT方法的主动隔振控制器设计

针对自适应前馈控制算法在主动隔振系统中存在的局限性,提出了一种基于迭代反馈调整(IFT)的主动隔振控制策略。该方法以主动隔振后的残余力均方值为目标函数,依托系统模型,根据实际需求设计控制器阶数,并通过信赖域的优化方法对控制器参数进行迭代调整,以获得期望的固定阶数的低阶控制器。该低阶控制器有利于降低成本和减少设计计算量,便于控制算法的实时实现。以基于磁致伸缩作动器的双层隔振系统为研究对象,用Matlab仿真软件对提出的算法进行仿真研究,并与自适应前馈控制算法中常用的归一化FX-LMS算法进行比较。结果表明,基于IFT方法所设计的低阶控制器比归一化的FXLMS算法具有更好的隔振效果,有着很好的实用性和推广性。

含广义统一潮流控制器(GUPFC)的最优潮流模型和算法研究

广义统一潮流控制器(GUPFC)作为比统一潮流控制器(UPFC)控制能力更强大的FACTS装置,其对最优潮流(OptimalPowerFlow)的影响需要深入地研究。根据GUPFC的控制原理,基于功率注入法建立了含GUPFC的OPF数学模型,并采用基于信赖域内点法的最优潮流算法予以求解。该算法采用多步中心校正原-对偶内点法连续求解线性规划子问题,通过信赖域决定线性化步长的选取。对IEEE30和118节点系统作了数值计算,结果表明,GUPFC不仅可控制节点电压而且可控制多条线路潮流,显示出强大的控制能力,同时也说明了含GUPFC的OPF数学模型和算法的可行性和有效性。

基于角色划分的多源异构数据库安全访问控制

对数据库进行安全访问控制时没有进行角色划分,使得用户权限设定不准确,导致用户访问匹配度较低,对此,研究基于角色划分的多源异构数据库安全访问控制方法。根据注册信息对访问用户进行身份验证,采用李克特5级量化标准对每个描述指标进行量化,根据量化结果计算出描述指标的重要度,根据重要度选取评估指标,将上述信任度评估指标作为信任证据,构建信任度联邦学习模型,计算用户信任度,基于上述计算结果划分用户角色,确认用户访问权限,实现多源异构数据库安全访问控制。结果表明:所研究方法控制下,合法身份用户访问成功率为100%、非法身份用户访问成功率为0%,角色正确匹配度均处于90%以上,说明该方法实现了对用户身份的有效验证。所研究方法的角色正确匹配度达到最大值,说明该方法的访问控制质量较高,能准确划分用户访问权限。

基于信赖域方法的MR阻尼器瞬时最优半主动控制

提出了一种基于信赖域方法的磁流变(MR)阻尼器瞬时最优半主动控制算法。该控制算法不以主动最优控制力为目标出力,而是从MR阻尼器的性能出发,提出了MR阻尼器瞬时最优半主动控制的指标函数;同时将下一时刻阻尼器的可能出力范围作为半主动控制问题的限界约束条件,应用精细积分法将MR阻尼器半主动控制问题转化为一组带有限界约束的最小值优化问题;最后采用信赖域方法在限界约束内求解得到半主动最优控制力。数值仿真了一受天津波或El-Centro波激励的典型三层框架结构在无控状态以及分别采用传统Clipped-optimal半主动控制算法和采用该文提出的瞬时最优半主动控制算法的受控状态下的地震反应。仿真结果证明了提出的基于信赖域方法的瞬时最优半主动控制算法的有效性;与传统Clipped-optimal半主动控制算法的控制效果相比较,该文算法在多个阻尼器情况下的控制效果更具优越性,更适于大型复杂结构的半主动控制。

对跨海桥梁震浪响应的半主动控制策略

建立了桥梁震浪响应的磁流变液阻尼器(MRD)控制方程,首先将MRD在下一时刻的出力预测值作为半主动控制系统的限界约束,并构造适合MRD的剪切型最优(CO)半主动控制目标函数;然后基于精细积分法把MRD半主动控制策略等效为一列在附加限界约束内使目标函数取最小值的方程组;最后利用可靠区理论求解方程组得到MRD的半主动控制力.以一座三跨跨海公路连续梁桥为工程背景,分别对其在未控制、TRIO半主动控制、CO半主动控制和线性二次型最优(LQR)主动控制下的各评价指标进行了数值计算.结果表明:提出的TRIO半主动控制策略在降低桥梁震浪响应方面比传统的CO半主动控制的效果显著;TRIO半主动控制的MRD控制力峰值逼近LQR主动控制的,对外界能源的利用率比LQR策略的要高得多.