本文關(guān)鍵詞：基于用戶身份標(biāo)識的外設(shè)訪問控制方法

  更多相關(guān)文章： 外設(shè) 訪問控制列表 角色控制 安全策略

【摘要】：針對現(xiàn)有設(shè)備訪問控制方法控制粒度粗、控制方式單一的問題,提出一種基于用戶身份標(biāo)識的外設(shè)訪問控制方法。該方法利用角色外設(shè)訪問控制列表、用戶組外設(shè)訪問控制列表、用戶外設(shè)訪問控制列表實(shí)現(xiàn)了對外設(shè)的靈活、細(xì)粒度控制。結(jié)合Linux操作系統(tǒng)進(jìn)行了結(jié)構(gòu)設(shè)計(jì)和實(shí)現(xiàn),通過設(shè)備特征數(shù)據(jù)庫實(shí)現(xiàn)對各種外設(shè)的甄別,通過策略數(shù)據(jù)庫實(shí)現(xiàn)對外設(shè)的角色、用戶組和用戶控制,通過訪問仲裁實(shí)現(xiàn)對外設(shè)的靈活訪問控制,并對所有操作進(jìn)行審計(jì)。最后,通過功能測試驗(yàn)證了方法的有效性,分析了方法的特點(diǎn)。
【作者單位】： 國防科學(xué)技術(shù)大學(xué)計(jì)算機(jī)學(xué)院;
【關(guān)鍵詞】： 外設(shè) 訪問控制列表 角色控制 安全策略
【基金】：國防預(yù)研重點(diǎn)基金資助項(xiàng)目(9140A15070213KG01043)
【分類號】：TP393.08
【正文快照】： 1引言隨著便攜存儲設(shè)備和可移動設(shè)備的普及,數(shù)據(jù)泄漏對公司和企業(yè)的威脅越來越嚴(yán)重。像USB存儲設(shè)備、掃描儀、光驅(qū)刻錄器可以在IT管理員未察覺的情況下順利接入公司網(wǎng)絡(luò),從而導(dǎo)致企業(yè)機(jī)密數(shù)據(jù)被公開。便攜設(shè)備的使用同時(shí)也為病毒和惡意軟件入侵系統(tǒng)提供了方便,并最終危害著整

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前4條

1 鄒敬軒;蔡皖東;;基于WDF過濾驅(qū)動的USB存儲設(shè)備監(jiān)控系統(tǒng)[J];計(jì)算機(jī)工程與科學(xué);2010年03期

2 曹成龍;傅德勝;曹鳳艷;;基于文件過濾驅(qū)動的移動存儲控制方法[J];計(jì)算機(jī)應(yīng)用;2011年06期

3 秦佳;王卜樂;;基于USB驅(qū)動的移動介質(zhì)管理系統(tǒng)[J];計(jì)算機(jī)與數(shù)字工程;2010年04期

4 于靖;楊英杰;趙向陽;;基于WDM的USB過濾驅(qū)動程序設(shè)計(jì)與實(shí)現(xiàn)[J];微計(jì)算機(jī)信息;2007年27期

【共引文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 龔俐;;USB移動存儲設(shè)備安全管理軟件設(shè)計(jì)與實(shí)現(xiàn)[J];電腦編程技巧與維護(hù);2010年20期

2 戈義君;張新榮;;基于WDF框架的PXI-E數(shù)據(jù)采集卡驅(qū)動的設(shè)計(jì)與實(shí)現(xiàn)[J];工業(yè)控制計(jì)算機(jī);2012年02期

3 龍鵬;;基于可信計(jì)算的移動文件保險(xiǎn)柜[J];電子世界;2012年13期

4 曹成龍;傅德勝;曹鳳艷;;基于文件過濾驅(qū)動的移動存儲控制方法[J];計(jì)算機(jī)應(yīng)用;2011年06期

5 葉磊;葛萬成;;基于Windows NT過濾驅(qū)動鍵盤錄入信息保護(hù)[J];計(jì)算機(jī)與現(xiàn)代化;2012年04期

6 黎紹秀;衛(wèi)紅;蘭春嘉;;PCI-E圖像采集系統(tǒng)的WDF驅(qū)動程序設(shè)計(jì)[J];科學(xué)技術(shù)與工程;2011年16期

7 朱誠;左輝;;利用KMDF驅(qū)動程序?qū)崿F(xiàn)USB設(shè)備的功耗控制[J];計(jì)算機(jī)應(yīng)用與軟件;2012年12期

8 彭偉;;基于WinUSB與SHT75的溫濕度數(shù)據(jù)采集與控制系統(tǒng)設(shè)計(jì)仿真[J];制造業(yè)自動化;2013年15期

9 湯重陽;趙志文;韓欽亭;張瑤瑤;孫賀;卓為;;Windows環(huán)境下USB設(shè)備監(jiān)控技術(shù)的研究與實(shí)現(xiàn)[J];計(jì)算機(jī)應(yīng)用;2014年S1期

10 施成龍;師芳芳;孔超;張碧星;;超聲相控陣系統(tǒng)中PCI驅(qū)動開發(fā)研究[J];聲學(xué)技術(shù);2015年03期

中國重要會議論文全文數(shù)據(jù)庫 前1條

1 宋永軍;楊榆;;一種基于微過濾驅(qū)動的文件透明加解密方案[A];2012年全國網(wǎng)絡(luò)與數(shù)字內(nèi)容安全學(xué)術(shù)年會論文集[C];2012年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 于培;可信計(jì)算信任鏈傳遞機(jī)制的研究與設(shè)計(jì)[D];西安電子科技大學(xué);2011年

2 彭榮輝;基于過濾驅(qū)動的安全文件系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京交通大學(xué);2011年

3 曹成龍;基于文件過濾驅(qū)動的移動存儲控制系統(tǒng)的研究與實(shí)現(xiàn)[D];南京信息工程大學(xué);2011年

4 謝曉;虛擬桌面中外部設(shè)備支持機(jī)制的研究[D];華中科技大學(xué);2011年

5 李明利;基于移動通信網(wǎng)絡(luò)的遙測遙控系統(tǒng)主機(jī)及數(shù)據(jù)通信功能的研究與設(shè)計(jì)[D];河北工業(yè)大學(xué);2007年

6 張敏;USB接口存取控制系統(tǒng)研究與設(shè)計(jì)[D];四川師范大學(xué);2009年

7 夏天河;基于WDM過濾驅(qū)動的USB訪問控制系統(tǒng)的研究與實(shí)現(xiàn)[D];重慶大學(xué);2012年

8 李顥;移動存儲介質(zhì)控制管理系統(tǒng)[D];西安電子科技大學(xué);2011年

9 宋永軍;基于文件系統(tǒng)過濾驅(qū)動的透明加解密系統(tǒng)的研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2013年

10 孔朋;基于WDF的光纖傳輸卡PCIe接口驅(qū)動的研究和實(shí)現(xiàn)[D];西北大學(xué);2013年

【二級參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 李錦山;舒輝;董衛(wèi)宇;謝余強(qiáng);;基于驅(qū)動層的USB存儲設(shè)備安全監(jiān)控技術(shù)[J];計(jì)算機(jī)工程;2008年08期

2 孫國梓;陳丹偉;吳登榮;;一種安全移動存儲系統(tǒng)的研究與實(shí)現(xiàn)[J];計(jì)算機(jī)工程;2009年11期

3 鄒敬軒;蔡皖東;;基于WDF過濾驅(qū)動的USB存儲設(shè)備監(jiān)控系統(tǒng)[J];計(jì)算機(jī)工程與科學(xué);2010年03期

4 秦佳;王卜樂;;基于USB驅(qū)動的移動介質(zhì)管理系統(tǒng)[J];計(jì)算機(jī)與數(shù)字工程;2010年04期

5 廖洪其;凌捷;郝彥軍;柯鋼;;USB移動存儲設(shè)備的惟一性識別方法研究[J];計(jì)算機(jī)工程與設(shè)計(jì);2010年12期

6 張軍偉;羅紅;喬向東;;基于文件過濾的移動存儲設(shè)備實(shí)時(shí)監(jiān)控系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J];通信技術(shù);2009年02期

7 李正平;徐超;陳軍寧;譚守標(biāo);;WDF設(shè)備驅(qū)動程序的設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)技術(shù)與發(fā)展;2007年05期

8 李維民 ,瞿安連;WDM設(shè)備驅(qū)動程序開發(fā)中的若干問題[J];微計(jì)算機(jī)信息;2005年15期

9 于靖;楊英杰;趙向陽;;基于WDM的USB過濾驅(qū)動程序設(shè)計(jì)與實(shí)現(xiàn)[J];微計(jì)算機(jī)信息;2007年27期

10 沈昌祥;可信計(jì)算平臺與安全操作系統(tǒng)[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2005年04期

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前1條

1 辛?xí)阅?移動介質(zhì)安全控制的研究與實(shí)現(xiàn)[D];北京交通大學(xué);2008年

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 馬彬;謝顯中;;一種新的基于風(fēng)險(xiǎn)的智能訪問控制方法[J];重慶郵電大學(xué)學(xué)報(bào)(自然科學(xué)版);2009年04期

2 楊欣;沈建京;王育勤;朱衛(wèi)東;;基于證書的語義Web服務(wù)訪問控制方法[J];計(jì)算機(jī)工程與設(shè)計(jì);2007年02期

3 霍成義;吳振強(qiáng);;基于角色-頁面的訪問控制方法與實(shí)現(xiàn)[J];計(jì)算機(jī)工程與設(shè)計(jì);2008年09期

4 張勝兵;蔡皖東;李勇軍;;一種基于博弈論的社交網(wǎng)絡(luò)訪問控制方法[J];西北工業(yè)大學(xué)學(xué)報(bào);2011年04期

5 胡羅凱;陳旭;柴新;應(yīng)時(shí);;一種基于多本體體系的語義Web服務(wù)訪問控制方法[J];計(jì)算機(jī)科學(xué);2012年12期

6 趙雷;楊季文;;一種基于有向圖的訪問控制方法的研究[J];計(jì)算機(jī)應(yīng)用與軟件;2008年08期

7 陳凱;郎波;;面向分層式資源的基于屬性的訪問控制方法[J];計(jì)算機(jī)工程;2010年07期

8 楊庚;王東陽;張婷;閔兆娥;;云計(jì)算環(huán)境中基于屬性的多權(quán)威訪問控制方法[J];南京郵電大學(xué)學(xué)報(bào)(自然科學(xué)版);2014年02期

9 王葉松;胡谷雨;李杰;馬婧;李吉平;;一種基于組的訪問控制方法[J];軍事通信技術(shù);2008年03期

10 陸彬彬;王雋竹;唐發(fā)根;;一種基于信息流分析的文檔動態(tài)訪問控制方法[J];計(jì)算機(jī)工程與應(yīng)用;2008年03期

中國重要會議論文全文數(shù)據(jù)庫 前4條

1 萬敏;王喜發(fā);;基于語義的網(wǎng)格訪問控制方法的研究[A];第十六屆全國青年通信學(xué)術(shù)會議論文集（上）[C];2011年

2 楊帆;張博;;基于RBAC的涉密應(yīng)用系統(tǒng)訪問控制方法設(shè)計(jì)[A];第十四屆中國科協(xié)年會第5分會場：綠色船舶與海洋裝備創(chuàng)新發(fā)展及產(chǎn)業(yè)化論壇論文集[C];2012年

3 楊帆;張博;;基于RBAC的涉密應(yīng)用系統(tǒng)訪問控制方法設(shè)計(jì)[A];2012年MIS/S&A學(xué)術(shù)交流會議論文集[C];2012年

4 洪澄;張敏;馮登國;;AB-ACCS:一種云存儲密文訪問控制方法[A];NDBC2010第27屆中國數(shù)據(jù)庫學(xué)術(shù)會議論文集(B輯)[C];2010年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前1條

1 彭友;電子政務(wù)中基于組織的訪問控制方法及模型研究[D];大連理工大學(xué);2012年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前9條

1 張志磊;電力信息系統(tǒng)中單一登錄和訪問控制方法的研究[D];華北電力大學(xué)（河北）;2008年

2 吳碩;支持多種訪問控制方法的統(tǒng)一授權(quán)系統(tǒng)研究[D];武漢理工大學(xué);2008年

3 張婷;云計(jì)算中基于屬性的訪問控制方法[D];南京郵電大學(xué);2014年

4 沈濤;集成統(tǒng)一授權(quán)管理系統(tǒng)研究與實(shí)現(xiàn)[D];武漢理工大學(xué);2010年

5 王小鵬;網(wǎng)格語義訪問控制方法的研究[D];東南大學(xué);2006年

6 馮黎曉;云計(jì)算環(huán)境下基于屬性的訪問控制方法研究[D];內(nèi)蒙古科技大學(xué);2014年

7 查婷婷;智能配電網(wǎng)DER系統(tǒng)中身份認(rèn)證和訪問控制方法的研究[D];華北電力大學(xué);2013年

8 葉志偉;面向云計(jì)算數(shù)據(jù)隱私保護(hù)的訪問控制策略研究[D];哈爾濱工業(yè)大學(xué);2012年

9 吳遠(yuǎn)成;RBAC和X509證書在Web中的應(yīng)用[D];四川大學(xué);2003年

，

本文編號：956699