冯学斌
- 作品数:9 被引量:15H指数:2
- 供职机构:华中科技大学计算机科学与技术学院更多>>
- 发文基金:国家自然科学基金湖北省自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 一个改进的细粒度XML文档强制访问控制模型被引量:2
- 2009年
- XML应用的不断扩展带来了XML安全的需求.目前关于XML安全性的研究主要集中于自主访问控制、基于角色的访问控制和视图技术,而对于强制访问控制的研究较少.提出一个改进的XML文档的强制访问控制模型.模型建立了XML文档的多级安全完整性性质.为避免结构约束与完整性约束可能产生隐通道,模型提出"滞后删除"策略.对XQuery和XUpdate的主要操作进行语义描述,并对模型的安全性进行分析.
- 冯学斌洪帆汤学明崔永泉
- 关键词:XML隐通道
- 一个XML数据库强制访问控制模型被引量:3
- 2007年
- 目前关于XML数据库安全性的研究大多是基于自主访问控制或者基于角色的访问控制,然而高安全等级的系统要求支持强制访问控制策略。本文建立了一个XML对象的分解与合成规则,在此基础上提出了一个支持多实例的多级安全XML数据库模型,给出了其体系结构和安全策略,并且对其安全性进行了分析。本文的研究结果可以为信息敏感部门处理半结构化信息提供理论模型上的支持。
- 冯学斌洪帆
- 关键词:XML数据库多实例
- XML数据库访问控制技术研究
- XML标准自发布以来,以其半结构化、灵活性和可扩展性在很多行业得到了广泛的应用。随着INTERNET 飞速发展、信息总量迅速膨胀,作为数据交换和存储的新技术,XML成为了数据库领域的新热点,其安全性也受到了广泛的关注。尽...
- 冯学斌
- 关键词:XML文档数据库访问控制
- 面向细粒度XML文档的BIBA严格完整性策略扩展被引量:1
- 2009年
- 本文对细粒度XML文档上的BIBA严格完整性策略进行了研究。通过对XML文档的结构约束进行分析,建立了XML文档上的完整性约束规则,从而将BIBA严格完整性策略扩展到了XML文档上;建立一个包含完整性属性的XML文档模型,对XML文档的结构特点进行了分析;提出了完整性标签传播规则,以支持部分标记完整性的XML文档;最后对完整性策略的实现机制进行了讨论。
- 冯学斌洪帆刘铭韩兰胜
- 关键词:XML细粒度访问控制BIBA
- 基于优先级的XML细粒度访问控制模型被引量:1
- 2006年
- 提出了一种基于优先级的XML授权与访问控制模型。本模型由主体、客体、授权规则、授权规则树和访问控制算法组成。根据XML的特点,主体既可以是角色也可以是用户。客体是受保护的对象,可以是XMLSchema,也可以是XML实例中的任意节点。授权规则的优先级由其三个属性的权值决定,授权规则树将授权规则根据XML文档的结构进行重组织。利用授权规则优先级和授权规则树,极大的简化了访问控制算法。
- 洪帆周雪强冯学斌叶波
- 关键词:XMLXMLSCHEMA
- IRBAC2000角色转换冲突处理策略被引量:6
- 2007年
- IRBAC2000模型为我们提供了一个在多个RBAC域之间进行安全互操作的模型,使得外域角色能够转换为本地域角色从而访问本地资源。但是,IRBAC2000在域间进行角色转换时可能会产生"冲突"。本文分析了冲突产生的情形及处理方法,提出了冲突检测算法和冲突子集最小化算法,并讨论了消除冲突的约束策略。
- 冯学斌郑峰洪帆
- 关键词:访问控制安全域安全互操作
- 多级安全XML文档删除操作安全策略研究被引量:1
- 2008年
- XML应用的不断扩展带来了XML安全的需求。目前关于XML安全性的研究主要集中于自主访问控制、基于角色的访问控制和视图技术,而对于强制访问控制很少有研究。对多级安全XML文档的元素删除操作进行了研究。由于在结构完整性约束和实体完整性约束下,低安全等级用户的元素删除操作可能导致高安全等级数据失去可用性或者产生信息隐通道,为此提出了一个滞后删除策略,并描述了该策略的完整性性质及实现。
- 冯学斌洪帆龙涛刘铭
- 关键词:XML完整性可用性隐通道
- 一个面向数据库的改进的BLP模型
- 在BLP模型的基础上提出了一个面向数据库的改进模型,并给出了正确性证明。
- 宋善德冯学斌
- 关键词:数据库计算机维护
- 多级安全加密RDBMS—安全子系统设计与实现
- 冯学斌