国家教育部博士点基金(20040611002)
- 作品数：5 被引量：60H指数：2
- 相关作者：叶春晓钟将吴中福符云清冯永更多>>
- 相关机构：重庆大学更多>>
- 发文基金：国家教育部博士点基金浦东新区科技发展基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于自适应免疫分类器的入侵检测
- 2007年
- 由于采用传统的分类器进行检测时,存在检测率低而误报率高的问题。提出了一种基于免疫聚类的自适应分类器方法,采用多信息粒度的思想有效地克服了聚类算法与分类算法间的不一致性。通过在真实网络数据集上对多种入侵行为的检测结果表明:该分类器的检测率高、漏报率和误报率低,较RBF分类器和BP分类器具有更好的分类性能和推广性能。
- 钟将冯永李志国叶春晓
- 关键词：分类器入侵检测免疫聚类
- RBAC中权限扩展的实现被引量：38
- 2005年
- 针对RBAC以访问控制主体为中心,较少关注访问控制客体,造成了在权限设置和管理过程中工作量较大的问题,提出了对权限进行相应扩展的方法。该方法将权限分为操作和操作所针对的数据对象,提出了操作继承和数据对象继承概念,并在此基础上提出了权限继承概念。给出了具体的应用例子,表明该方法在权限设置和管理过程中将大大减少系统安全管理人员的工作量。
- 叶春晓符云清吴中福
- 关键词：访问控制权限
- 基于家乡代理的绑定更新注册验证机制仿真被引量：1
- 2008年
- 绑定更新注册是实现移动IPv6的移动性以及移动IPv6路由优化的技术基础,同时又会带来一系列新的安全问题,对移动节点和通信对端之间绑定更新注册验证是解决问题的关键。利用移动节点在业务定制阶段与其家乡代理建立的信任关系和共享密钥,提出一种新的基于家乡代理的绑定更新注册验证机制,并建立了移动IPv6环境下的验证模型和仿真试验系统。在同一仿真平台上,通过与该领域其它研究成果对比分析,在安全性和对路由可达的依赖方面,都优于现有验证机制。突出了家乡代理在绑定更新注册验证过程中的地位和作用,充分利用家乡代理在移动IPv6网络部署中的可控性和可管理性,使得移动IPv6的部署和管理变得更加方便。
- 周瑛吴中福钟将杜建军
- 关键词：路由优化仿真
- 基于属性的扩展委托模型被引量：21
- 2006年
- 为提高委托过程的安全性,对现有委托模型进行了扩展,提出了一个更加安全的基于属性的扩展委托模型(ABDMA)·ABDMA中的委托约束不但包括委托先决条件(CR),还包含委托属性表达式(DAE)·受托者必须同时满足委托先决条件和委托属性表达式才能被委托权限或角色·为保证委托过程的灵活性,ABDMA将委托属性表达式进一步分为永久和临时委托属性表达式,使得委托者可临时而不是永久地将某些高级权限委托给不具备资格的用户·ABDMA提高了委托过程的安全性,减轻了委托者和系统管理员的负担·
- 叶春晓吴中福符云清钟将冯永
- 关键词：信息安全访问控制
- 基于属性的委托撤销研究被引量：1
- 2008年
- 基于属性的委托模型中,受托者必须同时满足委托先决条件和委托属性表达式才能被委托权限或角色。在该模型中,委托撤销完成将委托出去的权限收回到委托者处的工作。与常见委托撤销不同,本文针对基于属性委托模型中委托过程的特点,提出了两种新的撤销模式:用于用户属性表达式变化引起的委托撤销;由于角色或权限属性表达式变化引起的撤销。这两种撤销模式能够确保当用户属性表达式不再满足委托权限或角色属性表达式时,系统能够自动地完成相应的撤销操作,保证了委托过程的安全性。
- 叶春晓符云清钟将冯永
- 关键词：信息安全访问控制
