【摘 要】
：
针对云计算环境下基于信任访问控制模型不能动态适应网络环境变化的问题,提出一种基于数据安全的动态访问控制模型.首先,采用关联规则的方法对用户历史访问行为进行分析,提取用户频繁访问路径并创建访问行为数据库;然后,基于实时访问行为获取用户实时状态信息,利用“时空切片”的方式构建具有时空敏感性的可信度评估模块;最后,结合动态访问授权管理模块和访问控制规则模块实现基于用户访问行为的动态访问控制.实验证明,所提出的模型较传统的基于信任访问控制模型具有更高的安全性.
【机 构】
：
中移信息技术有限公司,广东深圳518048
论文部分内容阅读
针对云计算环境下基于信任访问控制模型不能动态适应网络环境变化的问题,提出一种基于数据安全的动态访问控制模型.首先,采用关联规则的方法对用户历史访问行为进行分析,提取用户频繁访问路径并创建访问行为数据库;然后,基于实时访问行为获取用户实时状态信息,利用“时空切片”的方式构建具有时空敏感性的可信度评估模块;最后,结合动态访问授权管理模块和访问控制规则模块实现基于用户访问行为的动态访问控制.实验证明,所提出的模型较传统的基于信任访问控制模型具有更高的安全性.
其他文献
车路协同自动驾驶是未来自动驾驶发展的必然趋势,通过“人-车-路-云”形成的车路协同系统,可以辅助自动驾驶车辆实现协同感知、协同决策甚至协同控制,提升自动驾驶安全性,加速自动驾驶规模商业化落地.首先简述了面向高等级自动驾驶车辆的车路协同应用场景需求,并明确了车路协同系统的总体架构、系统功能和性能要求,通过对系统进行了测试评价和应用示范验证,可以为下一阶段车路协同应用的发展和自动驾驶的规模商业化落地提供参考和解决思路.
当前V2X正处于试点探索运营阶段,通过产业示范推动V2X发展.随着三部委政策的出台,V2X芯片、模组、终端、CA平台等均已可实现跨厂商互通,产品技术正在走向规模验证阶段.RSU位于路侧,是车路协同的核心单元,其管理运维要求自动化、批量化、远程化.通过行业调研,研究当前车路协同路侧设备RSU对运维管理的需求,分析RSU运维管理平台需要支持的功能需求,梳理不同RSU厂商需支持的基本数据能力和通信协议,通过研发实践实现可落地平台产品,支撑异厂家RSU与运维管理平台的互联互通.
龙勃透镜天线是一种基于透镜原理实现电磁波汇聚的新型天线,与传统天线相比较,它更能有效控制波束宽度和覆盖范围,目前已广泛在高速/高铁等干线场景应用,并取得了较好的应用效果.基于此,在进行大规模现场测试分析基础上,详细给出龙勃透镜天线在高铁场景下的应用建议与策略,可有效为专业人员对该天线在高铁场景下应用提供相应参考.
针对软件定义网络架构的特点以及集中化控制模式容易受到黑客控制的问题,提出一种基于软件定义网络的安全控制模型.从入侵检测的角度入手,通过设计入侵监测模型的总体架构并利用卷积神经网络来实现原始数据特征提取,以实现入侵检测模型的训练优化;为了加强模型的有效性,设计一种在线增量学习的小样本数据训练方法,采用在线少量数据训练模型并结合集成学习的方法实现在线入侵检测模型的自适应更新,加强实时数据检测的准确率.实验表明,所提出的方法能够有效缓解来自网络攻击的压力,保障正常节点已建立连接的安全,具有一定的可靠性和扩展性.
5G网络的逐步规模商用伴随着能力开放需求的增加,5G网络能力开放将有助于运营商、业务提供商以及用户的三方共赢.首先介绍了5G网络能力开放框架及能力;其次,提出了5G网络能力开放部署方案及策略建议;最后对5G网络能力开放部署关键问题及方案建议进行了讨论.
通过滑窗捕获方法来对抗伪卫星系统中的远近效应,在伪卫星基站发射端进行分时隙发送信号,同时在接收端通过滑窗的方式增加一维时域的捕获.实验结果表明,在远近效应较强的情况下,滑窗捕获相关峰均比值最大为32.38.大大超过了预先设定的门限10,而如果没有采用滑窗捕获,自相关峰均比无法超过门限.因此滑窗捕获能够基本上克服远近效应对伪卫星系统造成的影响.
针对当前5G核心网资源分配算法在应对海量服务差异化过程中资源利用率不高的问题,提出一种在满足负载均衡的前提下最大化系统利用率的核心网资源分配算法.通过建立服务功能链部署与资源分配联合优化目标,采用改进离散粒子群的方法实现服务功能链SFC部署,在保证用户服务质量和负载均衡的基础上实现系统资源利用率的最大化,最终实现增加服务用户数量,提升网络运营效率目标.仿真结果表明,该算法在满足服务功能链SFC的资源约束下,更加有效实现系统的负载均衡,提升系统的利用率.
通过介绍一种无线通信产品,讲述了一种空口同步的实现方法,在主控端输入的通信信号通过数字采样转换后,逻辑处理器FPGA先通过5G同步模块获取开关信息.得到开关信息后,先将开关信号进行差分编码和扩频,脉冲成形滤波,并插值混频后,送至DAC通过空口发送到分布式单元.分布式单元对前传接收的空口通信信号进行解扩,恢复出时分开关信号,然后再通过一些数字同步技术如扩频跟踪、相位校准、时钟恢复调教,用于调整vcxo的频率,从而实现与主单元和分布式单元主控之间的频相同步.
针对非正交多址接入系统中的能耗问题,提出了一种基于全面学习粒子群算法的功率分配优化方案.通过建立满足用户最低速率要求的优化模型,采用全面学习粒子群算法进行功率分配,得到最优功率分配因子.在保证用户频谱效率的前提下,使系统能量效率得到优化.仿真结果表明,在相同功率分配条件下,采用全面学习粒子群算法进行功率分配相较于现有算法进行功率分配获得了更优的能量效率.
4G是当今社会主流的移动通信技术手段,做好高价值客户的4G网络覆盖,是运营商扩大经济收益的关键.为处理好该问题,提出了先将客户单位地理位置数字化,再通过“距离粗选+方向细选”的新方法来快速测算指定目标的4G覆盖小区.经准确性与效率验证的测算结果表明,新方法较较之传统方法,既能保证准确率,又可大幅精简冗余小区.