【摘要】：現(xiàn)如今,網(wǎng)絡(luò)技術(shù)正在飛速發(fā)展,隨之而來的大規(guī)模分布式系統(tǒng)也逐漸普及,下一代互聯(lián)網(wǎng)和未來網(wǎng)絡(luò)的研究與發(fā)展使得網(wǎng)絡(luò)信息安全面臨著巨大挑戰(zhàn)。因此,對可信網(wǎng)絡(luò)的研究顯得尤為重要,未來網(wǎng)絡(luò)的必然趨勢是增加用戶行為分析的可信網(wǎng)絡(luò),可信網(wǎng)絡(luò)中用戶行為的可信性分析成為網(wǎng)絡(luò)安全問題中的一個重要研究點。由于網(wǎng)絡(luò)環(huán)境的可變性、終端用戶的多樣性、用戶行為的復(fù)雜性,現(xiàn)有的網(wǎng)絡(luò)訪問控制機制已經(jīng)不能滿足網(wǎng)絡(luò)安全的新需求,必須在現(xiàn)有的網(wǎng)絡(luò)安全機制基礎(chǔ)上,建立起用戶行為的可信機制,將信任關(guān)系擴展到用戶與用戶、用戶與平臺和跨平臺用戶之間,進而從根本上解決網(wǎng)絡(luò)安全問題。傳統(tǒng)的可信網(wǎng)絡(luò)訪問控制機制雖然實現(xiàn)了終端平臺的身份認證和完整性認證,但仍屬于靜態(tài)的認證機制。然而在實際網(wǎng)絡(luò)環(huán)境中,終端平臺環(huán)境和用戶行為經(jīng)常處于變化之中,極易導(dǎo)致認證結(jié)果隨終端環(huán)境和用戶行為的變化而失效等誤差,最終可能導(dǎo)致錯誤授權(quán)。針對上述問題,本文在綜合分析終端環(huán)境及用戶行為可信性的本質(zhì)特征基礎(chǔ)上,提出了兩種用戶行為可信評估機制和一種用戶行為網(wǎng)絡(luò)訪問控制模型。論文主要完成了以下工作:(1)提出了一種基于雙重證據(jù)分類的用戶行為實時評估機制DEC-UB,實現(xiàn)了對用戶行為的動態(tài)實時可信評估。首先采用基于雙滑動窗口的過程分類方法,將復(fù)雜的用戶行為劃分為若干時間跨距,然后在每一時間跨距內(nèi),通過基于AHP層次分析法的的特征分類求得直接可信度,并引入時間因子對用戶行為可信值進行更新得到綜合可信值,再通過綜合可信值的判定策略來確定用戶行為是否可信性。DEC-UB評估機制使得用戶行為證據(jù)在任何時間都可以直接參與信任評價,評價結(jié)果更加全面準(zhǔn)確。(2)提出了一種基于全局可信的用戶行為實時評估模型RTEM-GT,評估模型的設(shè)計充分考慮到了網(wǎng)絡(luò)用戶行為的自有模糊性,因此,采用模糊綜合評價的方法來獲得用戶行為證據(jù)權(quán)重及模糊評價值,并通過懲罰機制來獲得用戶行為的全局可信度,從而確保對用戶行為進行準(zhǔn)確的可信評估。(3)設(shè)計了基于用戶行為可信策略的網(wǎng)絡(luò)訪問控制模型AC-UBTP,通過對用戶行為可信策略的定義來控制資源的訪問。
【學(xué)位授予單位】：天津工業(yè)大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2017
【分類號】：TP393.08

【相似文獻】

相關(guān)期刊論文 前10條

1 嵇兆鈞;;高可信網(wǎng)絡(luò)——開拓網(wǎng)絡(luò)自主創(chuàng)新之路[J];數(shù)字通信世界;2006年06期

2 嵇兆鈞;;發(fā)展高可信網(wǎng)絡(luò) 實現(xiàn)網(wǎng)絡(luò)機制創(chuàng)新[J];中興通訊技術(shù);2006年06期

3 邵丹;程學(xué)軍;;層次化可信網(wǎng)絡(luò)等級劃分策略研究[J];武漢理工大學(xué)學(xué)報;2009年18期

4 劉偉;;面向可信網(wǎng)絡(luò)研究的虛擬化技術(shù)[J];科技傳播;2011年18期

5 龔坤;;論可信網(wǎng)絡(luò)的應(yīng)用與實踐[J];電子世界;2012年04期

6 拜路;;現(xiàn)有虛擬化技術(shù)對可信網(wǎng)絡(luò)研究的支持分析[J];計算機光盤軟件與應(yīng)用;2012年03期

7 高煥芝;;面向可信網(wǎng)絡(luò)研究的虛擬化技術(shù)[J];電子測試;2013年07期

8 ;天融信推出“可信網(wǎng)絡(luò)架構(gòu)”[J];計算機安全;2005年06期

9 于海波;把握安全市場脈搏 發(fā)展民族安全產(chǎn)業(yè)——可信網(wǎng)絡(luò)架構(gòu)與實現(xiàn)[J];數(shù)碼世界;2005年07期

10 李鴻培;何謂可信網(wǎng)絡(luò)架構(gòu)[J];計算機安全;2005年02期

相關(guān)會議論文 前5條

1 梅芳;劉衍珩;王健;朱建啟;;基于可信網(wǎng)絡(luò)的修復(fù)建模與實現(xiàn)[A];第八屆全國信息隱藏與多媒體安全學(xué)術(shù)大會湖南省計算機學(xué)會第十一屆學(xué)術(shù)年會論文集[C];2009年

2 南相浩;;構(gòu)筑可信網(wǎng)絡(luò)世界[A];2005中國電子政務(wù)與信息安全論壇會議資料[C];2005年

3 王軍武;李新友;;可信網(wǎng)絡(luò)接入系統(tǒng)及其相關(guān)技術(shù)研究[A];第二十一次全國計算機安全學(xué)術(shù)交流會論文集[C];2006年

4 姚遠;;三網(wǎng)融合高可信網(wǎng)絡(luò)的視頻版權(quán)保護及其應(yīng)用[A];第26次全國計算機安全學(xué)術(shù)交流會論文集[C];2011年

5 陳思璐;張淼;徐國愛;楊義先;;可信網(wǎng)絡(luò)連接TNC的應(yīng)用[A];第一屆中國高校通信類院系學(xué)術(shù)研討會論文集[C];2007年

相關(guān)重要報紙文章 前10條

1 柯欣;“新一代高可信網(wǎng)絡(luò)”項目將啟動[N];中國質(zhì)量報;2007年

2 楊傳中;中企動力千萬基金助中小企業(yè)構(gòu)建可信網(wǎng)絡(luò)營銷體系[N];中國貿(mào)易報;2009年

3 ;可信網(wǎng)絡(luò)架構(gòu) 架構(gòu)可信網(wǎng)絡(luò)[N];中國計算機報;2004年

4 申明;可信網(wǎng)絡(luò)架構(gòu)架構(gòu)可信網(wǎng)絡(luò)[N];科技日報;2005年

5 本報記者 宋麗娜;天融信搭建可信網(wǎng)絡(luò)[N];網(wǎng)絡(luò)世界;2004年

6 周余復(fù);中企動力構(gòu)建可信營銷[N];中國企業(yè)報;2009年

7 凱利;致力打造可信網(wǎng)絡(luò)[N];中國計算機報;2003年

8 蔣屹新;從可信計算到可信網(wǎng)絡(luò)[N];中國計算機報;2006年

9 賀衛(wèi)東;GTN：搭起信用的橋梁[N];網(wǎng)絡(luò)世界;2002年

10 ;天融信發(fā)布“可信網(wǎng)絡(luò)架構(gòu)”[N];計算機世界;2005年

相關(guān)博士學(xué)位論文 前4條

1 殷安生;可信網(wǎng)絡(luò)中信任評估機制若干關(guān)鍵技術(shù)研究[D];南京郵電大學(xué);2015年

2 林宏剛;可信網(wǎng)絡(luò)連接若干關(guān)鍵技術(shù)的研究[D];四川大學(xué);2006年

3 肖躍雷;可信網(wǎng)絡(luò)連接關(guān)鍵技術(shù)研究及其應(yīng)用[D];西安電子科技大學(xué);2013年

4 張彤;電力可信網(wǎng)絡(luò)體系及關(guān)鍵技術(shù)的研究[D];華北電力大學(xué);2013年

相關(guān)碩士學(xué)位論文 前10條

1 胡海敏;基于等級劃分的可信網(wǎng)絡(luò)的修復(fù)技術(shù)研究[D];吉林大學(xué);2009年

2 王曉明;可信網(wǎng)絡(luò)遠程認證的相關(guān)研究[D];山東大學(xué);2015年

3 楊夏普;網(wǎng)絡(luò)可信控制技術(shù)及仿真系統(tǒng)研究[D];電子科技大學(xué);2014年

4 周睿康;基于SDN的可信網(wǎng)絡(luò)系統(tǒng)研究[D];北京工業(yè)大學(xué);2015年

5 張佳樂;基于行為分析的改進型可信網(wǎng)絡(luò)連接研究[D];天津工業(yè)大學(xué);2017年

6 高超;基于等級劃分的可信網(wǎng)絡(luò)中可信策略存儲的研究[D];吉林大學(xué);2009年

7 趙紀(jì);可信網(wǎng)絡(luò)中安全協(xié)議和服務(wù)的研究[D];吉林大學(xué);2010年

8 李傳輝;高可信網(wǎng)絡(luò)中的用戶行為監(jiān)測[D];北京郵電大學(xué);2011年

9 張瀛戈;可信網(wǎng)絡(luò)中的修復(fù)技術(shù)研究[D];吉林大學(xué);2008年

10 李春雅;基于802.1X的可信網(wǎng)絡(luò)連接認證模型研究和實現(xiàn)[D];西安電子科技大學(xué);2010年

，

本文編號：2536451