【摘 要】
：
针对多域环境下基于属性的访问控制模型（ABAC）存在的敏感属性泄露等问题,提出了基于信任度的跨域安全访问控制模型（CD-TBAC）。该模型将属性管理系统与域决策系统相结合,对属性进
论文部分内容阅读
针对多域环境下基于属性的访问控制模型（ABAC）存在的敏感属性泄露等问题,提出了基于信任度的跨域安全访问控制模型（CD-TBAC）。该模型将属性管理系统与域决策系统相结合,对属性进行敏感度划分,并引入基于时间衰减性的动态信任度度量机制。通过判别信任度与敏感度之间的关系来决定是否提交敏感属性,并结合实时的信任度与主体的某些属性确定角色,最终根据访问控制策略确定主体权限,实现域内外的安全访问。实验和性能分析表明,该模型在效率上完全接近于ABAC,并具备较高的安全性,能防止敏感属性的泄露、实现匿名访问和抗重放攻
其他文献
“至少或至多”型排列组合应用题比较抽象,求解时往往容易发生重复和遗漏的现象.在直接考虑分类讨论较繁时,一方面可从问题的反面入手,采用间接法求解.另一方面也可转换角度
在分析公交列车化现象及其产生原因的基础上,从考虑约束发车间隔下限出发,以缓解公交列车化现象为约束条件,以公交企业运营成本最小和乘客利益最大为目标函数,探讨了公交车最
为抑制物价过快上涨,中央决定明年将采取从紧的货币政策,控制固定资产投资过快增长,减轻物价上涨的压力。与此同时,国家还将大力发展农业生产,增加农产品供应,遏制哄抬物价行
“熊市下裁员减薪，券商研究所总是第一个挨刀的”，这是卖方研究行业无奈现状的真实写照。$$ 今年上半年，证券全行业平均净佣金率跌至约0.076%，首次低于万分之八。据悉，万分
从“理论模型”的角度看中医理论,中医理论是在我国古代生产力尚不发达的历史条件下,采用建立“天人合一理论模型”来研究和解释人与自然关系及人体生理病理的特殊方法,从而
激光头是CD唱机、VCD视盘机、DVD视盘机(以下统称光盘机)的关键部件:我们称之为光盘机的“心脏”。激光头中的激光二极管发射出一定功率的激光束,通过光学透镜组,聚焦到光盘
元氏墓志书法的用笔吸收了王義之行书书写的笔法,表现在露锋起笔、转折成圆、露锋收笔、锋芒直露等方面,在结体上对王義之行书结构有所借鉴,进而在斜画紧结、峻挺多姿等气韵
分析总结了连续重整装置四合一加热炉的炉型选取、管路系统、燃烧器及余热回收系统等设计内容,对大型化重整装置加热炉设计与生产具有一定的借鉴意义.
目的探讨小脑梗死的临床表现及影像学特点,以减少误诊。方法对37例小脑梗死患者的临床资料进行回顾性分析。37例中男27例,女10例,平均年龄67.1岁。结果临床表现复杂多样,主要
目的观察应用一次性宫颈扩张球囊对宫颈成熟的促进作用和引产效果.方法选取具有引产指征的足月妊娠孕妇180例,以随机数字表将其分为对照组和研究组各90例,对照组以缩宫素引产