訪問(wèn)控制是確保計(jì)算系統(tǒng)安全的核心技術(shù)之一,依據(jù)預(yù)先定義的訪問(wèn)授權(quán)策略授予主體訪問(wèn)客體的權(quán)限,并對(duì)主體使用權(quán)限的過(guò)程進(jìn)行控制,從而實(shí)現(xiàn)系統(tǒng)資源的授權(quán)訪問(wèn)。大數(shù)據(jù)時(shí)代來(lái)臨后,數(shù)據(jù)量井噴式爆發(fā),數(shù)據(jù)管理的難度也隨之增高,傳統(tǒng)訪問(wèn)控制模型不對(duì)用戶隱私信息進(jìn)行識(shí)別,無(wú)法個(gè)性化保護(hù)隱私,不能滿足現(xiàn)在的數(shù)據(jù)管理與發(fā)布需求。在傳統(tǒng)訪問(wèn)控制模型的基礎(chǔ)上進(jìn)行擴(kuò)展,在其中加入隱私保護(hù)功能,是一項(xiàng)新的研究熱點(diǎn),其需要解決隱私信息識(shí)別、泄露度量、規(guī)則處理等一些問(wèn)題。一個(gè)具有隱私保護(hù)功能的訪問(wèn)控制系統(tǒng)能實(shí)時(shí)評(píng)價(jià)用戶的隱私泄露,從隱私角度給出決策,防止惡意第三方有目的性地獲取用戶信息,并實(shí)施推銷(xiāo)、信息買(mǎi)賣(mài)、電信詐騙等行為,從而降低用戶使用網(wǎng)絡(luò)服務(wù)的風(fēng)險(xiǎn),優(yōu)化網(wǎng)絡(luò)環(huán)境。本文的目標(biāo)是通過(guò)訪問(wèn)控制實(shí)現(xiàn)對(duì)用戶隱私信息的個(gè)性化保護(hù),根據(jù)用戶隱私的泄露程度與相關(guān)規(guī)則來(lái)進(jìn)行決策,降低隱私泄露風(fēng)險(xiǎn)。主要研究工作包括設(shè)計(jì)并實(shí)現(xiàn)基于本體和XACML的訪問(wèn)控制模型、構(gòu)建模型中的隱私本體、實(shí)現(xiàn)映射算法與隱私泄露值度量算法、使用本體推理機(jī)優(yōu)化訪問(wèn)控制規(guī)則四項(xiàng)。基于本體與XACML的訪問(wèn)控制模型是本文的核心,其在XACML訪問(wèn)控制模型的基礎(chǔ)上... 

【文章來(lái)源】：北京工業(yè)大學(xué)北京市 211工程院校

【文章頁(yè)數(shù)】：88 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

XACML基礎(chǔ)框架

圖 2-2 一個(gè) XACML 語(yǔ)言的完整策略集Figure2-2 AComplete Policy Set for XACML Language.5 XACML 模型的優(yōu)點(diǎn)XACML 模型作為目前應(yīng)用最廣泛的 ABAC 模型，其特點(diǎn)主要表現(xiàn)為：（1）XACML 模型是標(biāo)準(zhǔn)化的：它不僅是一個(gè)訪問(wèn)控制模型，同時(shí)也是用于描述訪問(wèn)控制策略的 XML 聲明式語(yǔ)言，更是 OASIS 批準(zhǔn)的一個(gè)標(biāo)準(zhǔn)準(zhǔn)化的特點(diǎn)使 XACML 模型中的數(shù)據(jù)能夠方便地被計(jì)算機(jī)識(shí)別和處理。（2）XACML 模型是靈活的：其中包含非常多的標(biāo)準(zhǔn)函數(shù)，支持各種數(shù)型，以便控制不同種類(lèi)的訪問(wèn)，策略表示更加靈活。（3）XACML 模型是細(xì)粒度化的：模型中包含主體、資源、環(huán)境等不同的屬性，這些屬性可以任意組合，共同形成對(duì)于訪問(wèn)控制的規(guī)定，所以該模粒度很細(xì)。（4）XACML 模型是分布式的：分布式是指處理某個(gè)系統(tǒng)的多臺(tái) PC 在地置上分布在不同地方。該模型中，訪問(wèn)控制策略可以保存在不同 PC 上，這

被計(jì)算機(jī)理解的特點(diǎn)非常適合應(yīng)用在語(yǔ)義研究中，進(jìn)行概念的輔助一些系統(tǒng)的運(yùn)行。語(yǔ)義網(wǎng)研究者通常將本體看做一個(gè)定義化文件，把需要處理的數(shù)據(jù)與本體中的概念對(duì)應(yīng)，然后借助這些體推理機(jī)，使語(yǔ)義網(wǎng)具有更強(qiáng)的識(shí)別性和推理性。體具有四個(gè)基本屬性：概念模型、明確性、形式化和共享性。它已經(jīng)獲得共同認(rèn)知的知識(shí)體系，并且對(duì)每一個(gè)概念和其約束都進(jìn)出現(xiàn)模棱兩可的情況，且這種定義必須使用機(jī)器可讀的語(yǔ)言。對(duì)領(lǐng)域概念的提煉，通常一個(gè)領(lǐng)域本體由數(shù)十乃至上百人的專(zhuān)家以它具有共享性，其他領(lǐng)域的學(xué)者也可以通過(guò)本體查詢這一領(lǐng)域體還具有幾項(xiàng)特征：首先，本體中包含的知識(shí)可以進(jìn)行復(fù)用，這相似概念的描述搭起了橋梁，醫(yī)療領(lǐng)域經(jīng)常用本體整合不同的次，本體能夠以圖形化的形式表示，方便查閱；最后，在本體之推理，利用推理機(jī)達(dá)到?jīng)_突檢測(cè)、規(guī)則去冗余的目的。一個(gè)簡(jiǎn)單示。

【參考文獻(xiàn)】：
期刊論文
[1]大數(shù)據(jù)時(shí)代信息熵的價(jià)值意義[J]. 金堅(jiān),趙玲.  科學(xué)技術(shù)哲學(xué)研究. 2018(03)
[2]基于安全模式的軟件安全本體模型及推理[J]. 關(guān)慧,金梓奕,李楊.  計(jì)算機(jī)工程與設(shè)計(jì). 2018(05)
[3]基于熵權(quán)法的液壓液污染度模糊綜合評(píng)價(jià)[J]. 余良武,劉東風(fēng),房友龍,蘇高輝.  液壓與氣動(dòng). 2018(02)
[4]基于熵值法的加權(quán)最小二乘支持向量機(jī)[J]. 劉暢,范彬.  計(jì)算機(jī)科學(xué). 2017(S2)
[5]大數(shù)據(jù)安全與隱私保護(hù)[J]. 馮登國(guó),張敏,李昊.  計(jì)算機(jī)學(xué)報(bào). 2014(01)
[6]多級(jí)環(huán)境下基于角色和本體的訪問(wèn)控制方法[J]. 王智輝,艾中良,王祥根,唐穩(wěn).  計(jì)算機(jī)工程與設(shè)計(jì). 2013(02)
[7]本體學(xué)習(xí)研究綜述[J]. 杜小勇,李曼,王珊.  軟件學(xué)報(bào). 2006(09)
[8]一種基于角色訪問(wèn)控制（RBAC）的新模型及其實(shí)現(xiàn)機(jī)制[J]. 喬穎,須德,戴國(guó)忠.  計(jì)算機(jī)研究與發(fā)展. 2000(01)



本文編號(hào)：3572340