發(fā)布時間：2021-06-15 11:58

　　近些年來,網(wǎng)絡信息安全事件頻繁發(fā)生,其原因不僅是系統(tǒng)漏洞造成的,更多的是系統(tǒng)的訪問權(quán)限設置不合理所致。權(quán)限設置不合理的重要原因之一就是訪問權(quán)限粒度設置不合理。權(quán)限粒度設置過粗,會導致信息面臨無意間泄露的風險,同時無法有效地阻止各類木馬的惡意攻擊。反之,過細粒度的權(quán)限設置會導致訪問主體對訪問客體的授權(quán)過程繁瑣,可能會增加人工管理失誤的幾率,從而引起網(wǎng)絡安全的問題。因此,在訪問控制系統(tǒng)中選擇合適的權(quán)限粒度顯得十分重要。目前訪問權(quán)限粒度的選擇主要依賴于信息系統(tǒng)安全工程的相關(guān)原則、慣例和信息安全工程師的行業(yè)經(jīng)驗。但是,隨著信息系統(tǒng)中權(quán)限管理需求的日趨復雜,傳統(tǒng)人工管理方式無法應對,亟需一種自動化工具來輔助權(quán)限粒度的決策工作。然而當前的權(quán)限粒度選擇理論無法支撐上述工作,具體表現(xiàn)為缺乏客體粒度度量標準、缺少最優(yōu)客體粒度的選擇方法。針對上述兩個問題,本文基于粒計算、粗糙集和多粒度決策理論,對權(quán)限粒度設置中的度量標準和選擇方法進行了探索與研究,分別提出了客體粒度度量依據(jù)和最優(yōu)客體粒度選擇方法,并針對客體增加的情況,提出了對客體粒度決策的改進方法。本文主要研究內(nèi)容及相關(guān)工作如下:（1）多粒度層次的客體粒... 

【文章來源】：河南大學河南省

【文章頁數(shù)】：61 頁

【學位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
第1章 緒論
    1.1 研究背景及意義
    1.2 國內(nèi)外相關(guān)研究現(xiàn)狀分析
        1.2.1 訪問粒度選擇
        1.2.2 多粒度決策理論
    1.3 主要研究內(nèi)容
    1.4 論文的組織結(jié)構(gòu)
第2章 相關(guān)技術(shù)與理論
    2.1 粒計算
    2.2 粗糙集理論
    2.3 多粒度決策系統(tǒng)
    2.4 客體粒度決策模型
        2.4.1 構(gòu)建原理
        2.4.2 全局最優(yōu)客體粒度的決策依據(jù)
        2.4.3 局部最優(yōu)客體粒度的決策依據(jù)
        2.4.4 客體粒度的修改依據(jù)
    2.5 本章小結(jié)
第3章 客體粒度度量與決策方法
    3.1 引言
    3.2 客體粒度度量方法
        3.2.1 單粒度層次的決策模型
        3.2.2 多粒度層次的決策模型
        3.2.3 客體粒度決策模型構(gòu)建
        3.2.4 結(jié)果對比分析
    3.3 客體粒度決策方法
        3.3.1 全局最優(yōu)客體粒度
        3.3.2 局部最優(yōu)客體粒度
        3.3.3 仿真實驗與結(jié)果分析
    3.4 客體粒度修改方法
        3.4.1 計算偏差值與偏差率
        3.4.2 局部相對約簡
    3.5 本章小結(jié)
第4章 客體數(shù)量增加時客體粒度決策方法的優(yōu)化
    4.1 引言
    4.2 樹形選取全局最優(yōu)客體粒度
        4.2.1 實驗描述
        4.2.2 實驗驗證與分析
    4.3 并行選擇局部最優(yōu)客體粒度
        4.3.1 實驗描述
        4.3.2 實驗驗證與分析
    4.4 本章小結(jié)
第5章 結(jié)論
    5.1 總結(jié)
    5.2 展望
參考文獻
致謝
攻讀學位期間發(fā)表的學術(shù)論文目錄


【參考文獻】：
期刊論文
[1]一種基于元模型的訪問控制策略描述語言[J]. 羅楊,沈晴霓,吳中海.  軟件學報. 2020(02)
[2]訪問控制系統(tǒng)中客體粒度決策方法研究[J]. 沈夏炯,薛鈺,韓道軍,張磊.  河南大學學報(自然科學版). 2020(01)
[3]基于訪問控制列表機制的Android權(quán)限管控方案[J]. 曹震寰,蔡小孩,顧夢鶴,顧小卓,李曉偉.  計算機應用. 2019(11)
[4]Android平臺下細粒度權(quán)限管理機制設計與實現(xiàn)[J]. 孫嵐,李永忠.  軟件導刊. 2019(08)
[5]基于HBase的細粒度訪問控制方法研究[J]. 黃良強,朱焱,陶霄.  計算機應用研究. 2020(03)
[6]覆蓋多粒度粗糙集的數(shù)值特征[J]. 王加陽,帥勇,張煒.  控制與決策. 2020(01)
[7]結(jié)合屬性與角色的訪問控制模型綜述[J]. 周超,任志宇.  小型微型計算機系統(tǒng). 2018(04)
[8]Android平臺細粒度權(quán)限管理系統(tǒng)的研究與實現(xiàn)[J]. 呂博,李永忠.  通信技術(shù). 2018(02)
[9]基于細粒度權(quán)限質(zhì)檢管理系統(tǒng)的研究與設計[J]. 涂小琴,吳晟.  軟件. 2017(12)
[10]不協(xié)調(diào)區(qū)間值決策系統(tǒng)的分布約簡[J]. 張楠,許鑫,童向榮,高學義,姜麗麗.  計算機科學. 2017(09)

博士論文
[1]云計算中基于共享子策略的屬性密碼體制研究[D]. 李偉.北京郵電大學 2019

碩士論文
[1]基于上下文的細粒度移動應用權(quán)限控制方法的研究與實現(xiàn)[D]. 王沙沙.北京郵電大學 2019



本文編號：3231013