【摘要】：現(xiàn)如今,網(wǎng)絡(luò)技術(shù)正在飛速發(fā)展,隨之而來的大規(guī)模分布式系統(tǒng)也逐漸普及,下一代互聯(lián)網(wǎng)和未來網(wǎng)絡(luò)的研究與發(fā)展使得網(wǎng)絡(luò)信息安全面臨著巨大挑戰(zhàn)。因此,對(duì)可信網(wǎng)絡(luò)的研究顯得尤為重要,未來網(wǎng)絡(luò)的必然趨勢(shì)是增加用戶行為分析的可信網(wǎng)絡(luò),可信網(wǎng)絡(luò)中用戶行為的可信性分析成為網(wǎng)絡(luò)安全問題中的一個(gè)重要研究點(diǎn)。由于網(wǎng)絡(luò)環(huán)境的可變性、終端用戶的多樣性、用戶行為的復(fù)雜性,現(xiàn)有的網(wǎng)絡(luò)訪問控制機(jī)制已經(jīng)不能滿足網(wǎng)絡(luò)安全的新需求,必須在現(xiàn)有的網(wǎng)絡(luò)安全機(jī)制基礎(chǔ)上,建立起用戶行為的可信機(jī)制,將信任關(guān)系擴(kuò)展到用戶與用戶、用戶與平臺(tái)和跨平臺(tái)用戶之間,進(jìn)而從根本上解決網(wǎng)絡(luò)安全問題。傳統(tǒng)的可信網(wǎng)絡(luò)訪問控制機(jī)制雖然實(shí)現(xiàn)了終端平臺(tái)的身份認(rèn)證和完整性認(rèn)證,但仍屬于靜態(tài)的認(rèn)證機(jī)制。然而在實(shí)際網(wǎng)絡(luò)環(huán)境中,終端平臺(tái)環(huán)境和用戶行為經(jīng)常處于變化之中,極易導(dǎo)致認(rèn)證結(jié)果隨終端環(huán)境和用戶行為的變化而失效等誤差,最終可能導(dǎo)致錯(cuò)誤授權(quán)。針對(duì)上述問題,本文在綜合分析終端環(huán)境及用戶行為可信性的本質(zhì)特征基礎(chǔ)上,提出了兩種用戶行為可信評(píng)估機(jī)制和一種用戶行為網(wǎng)絡(luò)訪問控制模型。論文主要完成了以下工作:(1)提出了一種基于雙重證據(jù)分類的用戶行為實(shí)時(shí)評(píng)估機(jī)制DEC-UB,實(shí)現(xiàn)了對(duì)用戶行為的動(dòng)態(tài)實(shí)時(shí)可信評(píng)估。首先采用基于雙滑動(dòng)窗口的過程分類方法,將復(fù)雜的用戶行為劃分為若干時(shí)間跨距,然后在每一時(shí)間跨距內(nèi),通過基于AHP層次分析法的的特征分類求得直接可信度,并引入時(shí)間因子對(duì)用戶行為可信值進(jìn)行更新得到綜合可信值,再通過綜合可信值的判定策略來確定用戶行為是否可信性。DEC-UB評(píng)估機(jī)制使得用戶行為證據(jù)在任何時(shí)間都可以直接參與信任評(píng)價(jià),評(píng)價(jià)結(jié)果更加全面準(zhǔn)確。(2)提出了一種基于全局可信的用戶行為實(shí)時(shí)評(píng)估模型RTEM-GT,評(píng)估模型的設(shè)計(jì)充分考慮到了網(wǎng)絡(luò)用戶行為的自有模糊性,因此,采用模糊綜合評(píng)價(jià)的方法來獲得用戶行為證據(jù)權(quán)重及模糊評(píng)價(jià)值,并通過懲罰機(jī)制來獲得用戶行為的全局可信度,從而確保對(duì)用戶行為進(jìn)行準(zhǔn)確的可信評(píng)估。(3)設(shè)計(jì)了基于用戶行為可信策略的網(wǎng)絡(luò)訪問控制模型AC-UBTP,通過對(duì)用戶行為可信策略的定義來控制資源的訪問。
【學(xué)位授予單位】：天津工業(yè)大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2017
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 嵇兆鈞;;高可信網(wǎng)絡(luò)——開拓網(wǎng)絡(luò)自主創(chuàng)新之路[J];數(shù)字通信世界;2006年06期

2 嵇兆鈞;;發(fā)展高可信網(wǎng)絡(luò) 實(shí)現(xiàn)網(wǎng)絡(luò)機(jī)制創(chuàng)新[J];中興通訊技術(shù);2006年06期

3 邵丹;程學(xué)軍;;層次化可信網(wǎng)絡(luò)等級(jí)劃分策略研究[J];武漢理工大學(xué)學(xué)報(bào);2009年18期

4 劉偉;;面向可信網(wǎng)絡(luò)研究的虛擬化技術(shù)[J];科技傳播;2011年18期

5 龔坤;;論可信網(wǎng)絡(luò)的應(yīng)用與實(shí)踐[J];電子世界;2012年04期

6 拜路;;現(xiàn)有虛擬化技術(shù)對(duì)可信網(wǎng)絡(luò)研究的支持分析[J];計(jì)算機(jī)光盤軟件與應(yīng)用;2012年03期

7 高煥芝;;面向可信網(wǎng)絡(luò)研究的虛擬化技術(shù)[J];電子測(cè)試;2013年07期

8 ;天融信推出“可信網(wǎng)絡(luò)架構(gòu)”[J];計(jì)算機(jī)安全;2005年06期

9 于海波;把握安全市場(chǎng)脈搏 發(fā)展民族安全產(chǎn)業(yè)——可信網(wǎng)絡(luò)架構(gòu)與實(shí)現(xiàn)[J];數(shù)碼世界;2005年07期

10 李鴻培;何謂可信網(wǎng)絡(luò)架構(gòu)[J];計(jì)算機(jī)安全;2005年02期

相關(guān)會(huì)議論文 前5條

1 梅芳;劉衍珩;王健;朱建啟;;基于可信網(wǎng)絡(luò)的修復(fù)建模與實(shí)現(xiàn)[A];第八屆全國(guó)信息隱藏與多媒體安全學(xué)術(shù)大會(huì)湖南省計(jì)算機(jī)學(xué)會(huì)第十一屆學(xué)術(shù)年會(huì)論文集[C];2009年

2 南相浩;;構(gòu)筑可信網(wǎng)絡(luò)世界[A];2005中國(guó)電子政務(wù)與信息安全論壇會(huì)議資料[C];2005年

3 王軍武;李新友;;可信網(wǎng)絡(luò)接入系統(tǒng)及其相關(guān)技術(shù)研究[A];第二十一次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2006年

4 姚遠(yuǎn);;三網(wǎng)融合高可信網(wǎng)絡(luò)的視頻版權(quán)保護(hù)及其應(yīng)用[A];第26次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2011年

5 陳思璐;張淼;徐國(guó)愛;楊義先;;可信網(wǎng)絡(luò)連接TNC的應(yīng)用[A];第一屆中國(guó)高校通信類院系學(xué)術(shù)研討會(huì)論文集[C];2007年

相關(guān)重要報(bào)紙文章 前10條

1 柯欣;“新一代高可信網(wǎng)絡(luò)”項(xiàng)目將啟動(dòng)[N];中國(guó)質(zhì)量報(bào);2007年

2 楊傳中;中企動(dòng)力千萬基金助中小企業(yè)構(gòu)建可信網(wǎng)絡(luò)營(yíng)銷體系[N];中國(guó)貿(mào)易報(bào);2009年

3 ;可信網(wǎng)絡(luò)架構(gòu) 架構(gòu)可信網(wǎng)絡(luò)[N];中國(guó)計(jì)算機(jī)報(bào);2004年

4 申明;可信網(wǎng)絡(luò)架構(gòu)架構(gòu)可信網(wǎng)絡(luò)[N];科技日?qǐng)?bào);2005年

5 本報(bào)記者 宋麗娜;天融信搭建可信網(wǎng)絡(luò)[N];網(wǎng)絡(luò)世界;2004年

6 周余復(fù);中企動(dòng)力構(gòu)建可信營(yíng)銷[N];中國(guó)企業(yè)報(bào);2009年

7 凱利;致力打造可信網(wǎng)絡(luò)[N];中國(guó)計(jì)算機(jī)報(bào);2003年

8 蔣屹新;從可信計(jì)算到可信網(wǎng)絡(luò)[N];中國(guó)計(jì)算機(jī)報(bào);2006年

9 賀衛(wèi)東;GTN：搭起信用的橋梁[N];網(wǎng)絡(luò)世界;2002年

10 ;天融信發(fā)布“可信網(wǎng)絡(luò)架構(gòu)”[N];計(jì)算機(jī)世界;2005年

相關(guān)博士學(xué)位論文 前4條

1 殷安生;可信網(wǎng)絡(luò)中信任評(píng)估機(jī)制若干關(guān)鍵技術(shù)研究[D];南京郵電大學(xué);2015年

2 林宏剛;可信網(wǎng)絡(luò)連接若干關(guān)鍵技術(shù)的研究[D];四川大學(xué);2006年

3 肖躍雷;可信網(wǎng)絡(luò)連接關(guān)鍵技術(shù)研究及其應(yīng)用[D];西安電子科技大學(xué);2013年

4 張彤;電力可信網(wǎng)絡(luò)體系及關(guān)鍵技術(shù)的研究[D];華北電力大學(xué);2013年

相關(guān)碩士學(xué)位論文 前10條

1 胡海敏;基于等級(jí)劃分的可信網(wǎng)絡(luò)的修復(fù)技術(shù)研究[D];吉林大學(xué);2009年

2 王曉明;可信網(wǎng)絡(luò)遠(yuǎn)程認(rèn)證的相關(guān)研究[D];山東大學(xué);2015年

3 楊夏普;網(wǎng)絡(luò)可信控制技術(shù)及仿真系統(tǒng)研究[D];電子科技大學(xué);2014年

4 周�？�;基于SDN的可信網(wǎng)絡(luò)系統(tǒng)研究[D];北京工業(yè)大學(xué);2015年

5 張佳樂;基于行為分析的改進(jìn)型可信網(wǎng)絡(luò)連接研究[D];天津工業(yè)大學(xué);2017年

6 高超;基于等級(jí)劃分的可信網(wǎng)絡(luò)中可信策略存儲(chǔ)的研究[D];吉林大學(xué);2009年

7 趙紀(jì);可信網(wǎng)絡(luò)中安全協(xié)議和服務(wù)的研究[D];吉林大學(xué);2010年

8 李傳輝;高可信網(wǎng)絡(luò)中的用戶行為監(jiān)測(cè)[D];北京郵電大學(xué);2011年

9 張瀛戈;可信網(wǎng)絡(luò)中的修復(fù)技術(shù)研究[D];吉林大學(xué);2008年

10 李春雅;基于802.1X的可信網(wǎng)絡(luò)連接認(rèn)證模型研究和實(shí)現(xiàn)[D];西安電子科技大學(xué);2010年

，

本文編號(hào)：2536451