基于角色的强制访问控制模型研究

对传统访问控制模型进行了分析,指出它们缺点和存在的问题;介绍了基于角色的访问控制模型及其优点,提出了一种基于角色的访问控制模型,对传统的BLP模型进行改造,并给出了简要的证明。     

基于信任和可靠性的P2P安全路由算法

安全有效的路由算法是P2P网络的关键技术之一.针对目前大多数P2P路由算法没有考虑安全性问题,并且采用随机选择下一跳节点的方法会降低路由效率,给出了一种新的P2P安全路由算法.该算法采用信任度与路径可靠性指导下一跳节点的选择,以建立安全有效的路由路径,并且引入加密、多路径传输等方法以抑制篡改、窃听等典型攻击.模拟实验结果表明,该路由算法的路由效率要优于Gnutella,安全性能好.     

RBAC授权策略在网格环境中的优化

分析了网格安全基础设施授权过程和存在的问题,根据网格动态性、自主性与多重管理特点提出了基于角色、能够解决大规模虚拟组织授权问题的方案,实现了虚拟组织用户有效管理与细粒度授权,完善了本地资源授权策略,为虚拟组织的安全运转提供了保障。根据网格体系结构特点,新模型改进当前存在的RBAC授权机制,从整体和局部两个方面完善了系统,为降低网格系统成本、快捷实施、增强安全性提供了一条新的解决方案。     

拜占庭容错机制在P2P网络安全中的应用

随着P2P网络的发展与广泛的应用,P2P安全问题也变得越来越复杂,寻找一种可靠的机制来检测与消除各种威胁、攻击和恶意节点的影响便至关重要.论述了将经典的拜占庭将军问题应用到P2P网络安全中的可行性,提出了在实际的P2P网络中应用拜占庭容错的方法, 并在局域网中模拟实现,通过对比证实了方法的有效和可行.     

混合型P2P网络中的基于Gossip的动态自适应算法

为了提高搜索的性能,出现了混合P2P网络搜索方法。在混合P2P网络中,关键的问题在于确定资源的流行程度。针对该问题,该文提出了一种基于Gossip的动态自适应算法(DAHG),通过抛硬币操作估计节点加入和离开P2P网络时所带入和带走的文档副本数;并通过Gossips传递估计值,获得资源的流行程度。仿真结果表明,该算法具有良好的适应性,能够反映P2P网络中节点和资源的动态性,从而选择出正确的资源搜索方法,减少搜索响应时间和提高资源的命中率。     

内容管理信息系统中访问控制方案的切换

为了解决基于角色的访问控制(RBAC)模型开发的内容管理信息系统向SOA架构切换,其中访问控制部分也需要转成更适应于分布式架构的基于属性的访问控制(ABAC)模型。该文对比研究了RBAC模型和ABAC模型两种授权模型,分析如何把已有的信息系统从RBAC模型转化成ABAC模型,为解决分布式环境提供了一种新途径,实现了RBAC模型到ABAC模型的平稳过渡,而不是完全推倒重建。     

基于分级角色的访问控制

结合RBAC模型,提出了一种基于分级角色的访问控制模型,将系统用户依据职能的不同分为不同的角色,同一类角色又划分不同的等级。定义了基本概念和等级-角色矩阵,进行了形式化的描述,并应用在实际系统中。每一个实际用户通过不同等级的角色,对应于不同访问权限的资源,并可动态地进行角色转换和等级变迁,从而使访问控制机制更为灵活。     

浅谈基于P2P的流媒体服务技术

随着流媒体应用在Internet上的流行,传统C/S模式的流媒体服务系统已经不能满足流媒体对服务器性能和高带宽的要求。本文介绍了基于P2P的流媒体服务技术,其能充分利用客户计算机的资源,减轻流媒体服务器和网络负载,是一种性价比良好的流媒体服务技术。     

P2P网贷平台信用风险形成机制与防范

基于当前P2P网贷行业发展现状,从运作模式入手,研究国内P2P网贷平台的信用风险形成机制.结果表明,信息中介、类信用中介、信用中介三种模式下的平台所面临的风险的复杂性和风险之间的传染性逐渐提高,平台发生信用风险的概率依次递增.平台模式的选择对平台信用风险有至关重要的影响,信息中介模式是未来的正确发展方向.就平台的信用风险防范从出借人、平台和监管当局角度给予相关对策建议.     

基于P2P的网格资源发现研究

网格资源发现是网格资源共享的前提条件,在网格环境中是否能够高效的发现资源是评价网格系统好坏的重要标准之一。本文在分析研究现有P2P技术和网格技术的基础上,提出了一种分布与集中机制相结合的分层资源发现模型。     

基于Web的应用程序网络安全系统的开发

根据当前网络应用的实际情况,对留学生公寓数据管理系统的安全问题提出了解决方法,并就该系统安全问题给出5个方面的设计方案.此设计方案以实践为基础,在当前的网络环境中对同类应用系统有一定的借鉴意义.     

SIP安全机制研究

会话初始协议(SIP)是IETF制订的多媒体通信系统框架协议之一,也是3GPP的IP多媒体子系统(IMS)的重要组成部分。面对复杂、开放的因特网环境,SIP协议自身缺乏有力的安全机制,使其在安全性方面显得较为薄弱。该文从分析SIP的安全威胁入手,针对SIP协议报文明文传送、缺乏有力的身份认证这两大脆弱性,从数据加密和身份鉴定两方面研究了相应的安全解决方案,讨论了如何利用现有技术和手段改善SIP的安全性,并提出了进一步改善SIP安全性的一些思路。     

黑龙江省农村土地流转与规模经营保障机制研究

近年来黑龙江省推进土地规模经营的发展速度有加快的趋势,但其进程也受到诸如农村劳动力转移、土地流转、社会保障以及农村金融体制不健全等方面的制约,因此,完善与健全各项制度保障机制是黑龙江省推进土地规模经营,实现农业可持续发展的关键所在。     

商业银行计算机信息系统安全机制的构建

商业银行作为现代经济的核心,历来是信息化建设的领头羊,面对加入WTO后金融行业竞争的不断加剧,商业银行的信息化建设已成为一种必然趋势.在以计算机网络为基础的金融机构和金融市场的联系日趋紧密的背景下,任何一个环节出现问题都可能导致整个系统运行的瘫痪或造成金融风险.因而构建一套完整的计算机系统安全机制十分必要.     

东南亚航运通道安全合作机制研究

东南亚航运通道是国家能源等运输的关键路径,其利益攸关方形成了众多的安全合作机制。已有文献对安全合作机制的必要性、有效性和可行性进行了充分阐释,但对其困难性未有全面研究。为此,以马六甲海峡为例,从航运通道安全的定义和内涵入手,介绍现有的安全合作机制,并应用建构主义理论和新制度经济学方法探讨了合作机制的形成、集体行动的困境以及制度变迁的原因和趋势,提出新的安全合作机制。     

面向大规模网络应用的移动主体系统安全机制

从系统整体安全的角度,提出一种面向大规模网络应用的移动主体系统安全机制方案。该方案采用基于混合加密的双向认证技术解决移动主体系统的局部安全问题,通过各级移动主体安全管理平台完成密钥的分配与管理,并对移动主体的迁移进行合理的任务分配与调度,通过任务传递模式解决移动主体的跨网段安全迁移问题,这些措施较为全面的解决了当前移动主体系统的整体安全问题。而且由于采用层次化的系统结构和管理模式,使得该方案非常适合当前面向大规模网络的应用开发。     

论东北亚安全机制的建立

阻碍朝鲜半岛国家关系发展的因素很多,其中朝核问题的解决将对东北亚地区的安全环境带来巨大的影响。在变化了的安全状况下,会产生建立共同安全合作机制的要求。从近年的发展趋势来看,不仅孕育着东北亚共同安全合作机制建立的必要性,也存在着广泛的现实性、可能性。面向21世纪,东北亚共同安全合作机制的建立已经成为东北亚各国合作的主要目标。     

城市化进程中农村养老保障体系运行机制的构建

在我国城市化进程中,农村养老出现了诸多新问题。面对这些问题,作为传统农村养老的外界供给渠道——家庭、社区和政府,其养老功能都在城市化进程中或者弱化,或者缺位。因此在现阶段,农村养老保障的困境并不在于制定一个什么模式的保障体系,而是要首先构建农村养老保障体系得以实施和运转的内在机制。本文分别从微观、中观以及宏观层面探讨了农村养老保障体系得以运转的内在机制的构建,对家庭、社区和政府这3个养老供给渠道的功能重建进行了论述。在3个养老供给渠道的关系方面既强调各自功能的重建,亦强调彼此之间的联系和依存。     

新时代我国养老保障高质量发展的内容、体系和机制

面对即将快速进入深度老龄化社会的趋势,我国养老保障制度在已经实现城乡居民养老制度合一和“应保尽保”的基础上,其高质量发展需要进一步解决内容、体系和机制三个层面的基本问题。内容上,通过完善养老保障制度,进一步增强养老保险基金的筹资能力和支付能力;通过加强基层和社区医疗机构配置,强化“以医助养”;通过“师范化”的人才培养,尽快培育一支具有专业素养和爱心、以市场化经营为出路的为老服务队伍,形成“钱、医、人”三位一体。体系上,再造“三层次”,建构“三支柱”,形成以国民养老金为第一支柱、职业养老金为第二支柱和个人养老金为第三支柱的养老保障体系。机制上,重点解决养老全国统筹中基金统与制度统的关系,鼓励延迟退休,改渐进型延迟退休为选择型延迟退休,在养老金给付上进一步强化给付与缴费联动,激励缴费积极性,凸显多缴多得原则。     

网络安全策略

随着Internet的日益普及,计算机网络安全问题越来越受到各界的重视,笔者就现阶段出现的主要安全隐患和漏洞提出防范策略.