基于Xpath的XML安全访问控制方法 被引量：1

1

作者 车五一 《辽宁石油化工大学学报》 CAS 2007年第2期76-79,共4页

利用Xpath表达式所具有的特点,实现了对XML文档授权与安全访问控制方案。该方案不直接搜索XML文档和DOM树,而是由XML及ACL创建一棵XACT(XML访问控制树)。XACT上每个节点包含了用户的访问控制权限,搜索中使用的路径表达式(XPE)可直接寻... 利用Xpath表达式所具有的特点,实现了对XML文档授权与安全访问控制方案。该方案不直接搜索XML文档和DOM树,而是由XML及ACL创建一棵XACT(XML访问控制树)。XACT上每个节点包含了用户的访问控制权限,搜索中使用的路径表达式(XPE)可直接寻找到每一个XACT节点。所以,使访问控制粒度可达到每一个XML语义元素。 展开更多

关键词 XML 路径表达式 访问控制模型

在线阅读 下载PDF 职称材料

全程一致访问控制体系研究 被引量：1

2

作者 韩培胜 赵勇 李瑜 《北京工业大学学报》 EI CAS CSCD 北大核心 2010年第5期698-702,共5页

针对系统中的访问控制体系由各种访问控制机制堆彻而成而带来的系统访问控制不一致问题,本文提出了全程一致访问控制的概念,随后给出了全程一致访问控制体系的结构、分工及准则,以指导全程一致访问控制体系的构建,然后采用了原型系统对... 针对系统中的访问控制体系由各种访问控制机制堆彻而成而带来的系统访问控制不一致问题,本文提出了全程一致访问控制的概念,随后给出了全程一致访问控制体系的结构、分工及准则,以指导全程一致访问控制体系的构建,然后采用了原型系统对全程一致的访问控制体系进行了验证.采用该体系,不但能有效发挥系统中各访问控制机制的优势,还能降低安全投入成本. 展开更多

关键词 访问控制 全程一致 SOC 访问控制路径

在线阅读 下载PDF 职称材料

基于角色的用户权力限制 被引量：3

3

作者 陈松政 谢欣伟 何连跃 《计算机工程与设计》 CSCD 北大核心 2010年第12期2679-2682,共4页

基于角色提出并实现了一个用户权力限制模型。该模型通过角色授权控制,缺省不赋予登录用户任何特权。当用户操作或应用需要特权时,根据操作需求提升权限,并且一次有效;操作结束后,特权及时撤销。模型实现时,通过在用户与系统之间建立可... 基于角色提出并实现了一个用户权力限制模型。该模型通过角色授权控制,缺省不赋予登录用户任何特权。当用户操作或应用需要特权时,根据操作需求提升权限,并且一次有效;操作结束后,特权及时撤销。模型实现时,通过在用户与系统之间建立可信路径来防止权限提升过程中恶意程序进行篡改和窃取;通过改进访问控制列表检查算法减少了不必要的权限提升。用户权力限制模型能让用户更加安全、方便地控制系统,并有效地解决了用户权力最小化问题。 展开更多

关键词 用户权力限制 最小特权 权限提升 访问控制框架 可信路径

在线阅读 下载PDF 职称材料

机场航站楼内员工的频繁路径挖掘技术研究 被引量：1

4

作者 顾兆军 刘飞 王忠鹏 《计算机应用与软件》 CSCD 2015年第4期266-270,共5页

门禁管理系统在机场航站楼内的推广应用会产生海量的员工路径数据。为了挖掘员工的频繁路径,提出一种基于路径编码的改进Prefix Span算法。在递归挖掘过程中,只检查投影序列关于前缀的最近后缀,避免产生非法的投影数据库,在投影序列数... 门禁管理系统在机场航站楼内的推广应用会产生海量的员工路径数据。为了挖掘员工的频繁路径,提出一种基于路径编码的改进Prefix Span算法。在递归挖掘过程中,只检查投影序列关于前缀的最近后缀,避免产生非法的投影数据库,在投影序列数小于最小支持数时停止扫描。实验结果表明,该算法在时间和空间上比Prefix Span算法优越,能合理有效地挖掘出员工的频繁路径。 展开更多

关键词 机场航站楼 门禁管理系统 路径编码 PREFIXSPAN算法 频繁路径

在线阅读 下载PDF 职称材料

基于K-最短路算法的云制造多粒度访问控制技术 被引量：5

5

作者 李春泉 尚玉玲 +1 位作者 胡春杨 朱攀峰 《计算机应用》 CSCD 北大核心 2011年第9期2356-2358,2381,共4页

在分析了云制造访问控制的特殊性基础上,提出云制造访问控制模型MGAC,分析了MGAC向有向图的转换方法,基于Dijkstra算法,研究了多目标下K-最短路求解算法,并通过示例验证了方法的可行性。最后,通过K变化下的顶点数、目标数与CPU运行时间... 在分析了云制造访问控制的特殊性基础上,提出云制造访问控制模型MGAC,分析了MGAC向有向图的转换方法,基于Dijkstra算法,研究了多目标下K-最短路求解算法,并通过示例验证了方法的可行性。最后,通过K变化下的顶点数、目标数与CPU运行时间关系分析及相关算法的对比测试,对算法性能进行了讨论,证明了算法的有效性。 展开更多

关键词 云制造 访问控制 多粒度 K--最短路 授权策略

在线阅读 下载PDF 职称材料

一个安全操作系统S-UNIX的研究与设计 被引量：4

6

作者 杨涛 陈福接 沈昌祥 《计算机学报》 EI CSCD 北大核心 1993年第6期409-415,共7页

S-UNIX是一个基于UNIX的安全操作系统,其目标是TCSEC的B2级以上且保持与UNIX的兼容性,本文从存取控制、审计、可信进程管理、病毒防御、隐通道分析处理、可信通路建立六个方面,介绍了S-UNIX的研究与设计,S-UNIX基本系统在386微机上初步... S-UNIX是一个基于UNIX的安全操作系统,其目标是TCSEC的B2级以上且保持与UNIX的兼容性,本文从存取控制、审计、可信进程管理、病毒防御、隐通道分析处理、可信通路建立六个方面,介绍了S-UNIX的研究与设计,S-UNIX基本系统在386微机上初步运行表明,它极大地提高了UNIX的安全性,并能够保持与UNIX的兼容性。 展开更多

关键词 S-UNIX 安全性 操作系统 设计

在线阅读 下载PDF 职称材料

简谈VB中用数据库存取图片的简便方法 被引量：2

7

作者 李利平 《计算机教育》 2010年第8期125-128,共4页

VB数据库中图像数据的存取对初学者来说是个难点,文章总结了绑定图片控件、存储图片文件路径、利用PropertyBag对象与Byte数组中转三种较为简便的方法以供初学者参考。

关键词 VB DATA控件 数据库 图片 存取 路径 PropertyBag Byte数组

在线阅读 下载PDF 职称材料

空基Ad Hoc路由协议研究 被引量：1

8

作者 黄美荣 陈立 +1 位作者 杨瑞娟 甘刚 《现代防御技术》 北大核心 2016年第1期84-89,共6页

为解决高空平台移动自组网络数据转发可行性的问题,首先简要介绍了OLSR协议,提出了高动态条件下改进协议的必要性分析,其次研究了一种基于节点空闲度参数,联合MAC层和网络层设计的OLSR多路径路由协议改进算法,在OPNET仿真平台上对算法... 为解决高空平台移动自组网络数据转发可行性的问题,首先简要介绍了OLSR协议,提出了高动态条件下改进协议的必要性分析,其次研究了一种基于节点空闲度参数,联合MAC层和网络层设计的OLSR多路径路由协议改进算法,在OPNET仿真平台上对算法进行了仿真分析。结果表明,该算法在网络时延以及数据交付率等方面得到改善,对战略预警信息传输处理系统中航空自组网的研究具有借鉴意义。 展开更多

关键词 信息传输 节点空闲度 MAC层 改进算法 多路径 OLSR

在线阅读 下载PDF 职称材料

面向OpenFlow网络的访问控制规则自动实施方案 被引量：3

9

作者 刘艺 张红旗 +1 位作者 代向东 雷程 《计算机应用》 CSCD 北大核心 2015年第11期3270-3274,3307,共6页

针对OpenFlow网络数据平面频繁改变导致网络难以实时满足访问控制策略要求的问题,提出了面向OpenFlow网络的访问控制规则自动实施方案。首先,由实时构建的转发路径获得可达空间,并通过规则集动态合成算法消除访问控制规则间的冲突;之后... 针对OpenFlow网络数据平面频繁改变导致网络难以实时满足访问控制策略要求的问题,提出了面向OpenFlow网络的访问控制规则自动实施方案。首先,由实时构建的转发路径获得可达空间,并通过规则集动态合成算法消除访问控制规则间的冲突;之后,采用规则空间分割算法将合成后访问控制规则的拒绝空间与可达空间比较,以检测直接和间接违反访问控制规则的非法转发路径;在此基础上,结合网络更新事件与违反检测结果灵活采取自动的违反解决方法,包括规则更新拒绝、规则序列移除、基于线性规划(LP)的近源端规则部署和末端规则部署4种;最后转换访问控制规则形式。理论分析和仿真结果表明,方案可用于控制器上运行多个安全应用程序和交换机内存受限的情况,并且基于LP的近源端规则部署方法可以降低网络中的不期望流量。 展开更多

关键词 转发路径 线性规划 网络数据平面 访问控制规则 OpenFlow网络

在线阅读 下载PDF 职称材料

安全操作系统XENIX/SE的设计与实现

10

作者 金茂顺 《计算机应用与软件》 CSCD 2000年第4期34-40,共7页

XENIX/SE是一个基于XENIX的安全操作系统,其目标是增强安全性且保持与XENIX的兼容性。文章从存取控制、审计、文件加密、可信路径、终端锁定等方面,介绍了XENIX/SE的研究与实现。XENIX/SE基本系统在COMPAQ 386微机上初步运行表明,它极... XENIX/SE是一个基于XENIX的安全操作系统,其目标是增强安全性且保持与XENIX的兼容性。文章从存取控制、审计、文件加密、可信路径、终端锁定等方面,介绍了XENIX/SE的研究与实现。XENIX/SE基本系统在COMPAQ 386微机上初步运行表明,它极大地提高了XENIX的安全性并能够保持与XENIX的兼容性。 展开更多

关键词 操作系统 安全性 计算机安全 XENIX/SE

在线阅读 下载PDF 职称材料

认知无线Mesh网络信道接入与路由协议研究 被引量：2

11

作者 彭易 朱磊 刘玲 《计算机应用研究》 CSCD 北大核心 2011年第8期3086-3089,共4页

针对认知用户可用频谱动态变化,数据链路由于无可用的授权信道而无法建立,导致路径中断的问题,引入了具有拥塞感知能力的多径路由协议。认知用户可通过在多条路径中选择具有SOP交集的下一跳节点进行通信,降低主用户在授权信道上出现对... 针对认知用户可用频谱动态变化,数据链路由于无可用的授权信道而无法建立,导致路径中断的问题,引入了具有拥塞感知能力的多径路由协议。认知用户可通过在多条路径中选择具有SOP交集的下一跳节点进行通信,降低主用户在授权信道上出现对认知用户数据传输带来的干扰;并在路由协议中采用了拥塞控制技术,通过对节点的拥塞情况进行感知,可有效避免瓶颈节点的出现。仿真结果表明,该协议在认知无线Mesh网络中,能较好地减小端到端延迟,提高数据包的成功投递率,增加网络的整体吞吐量。 展开更多

关键词 认知无线电 多径路由 信道接入 拥塞控制

在线阅读 下载PDF 职称材料

面向智慧道路无线网络的链路调度准入控制 被引量：1

12

作者 赵恒 陈贺明 赵国敏 《计算机仿真》 CSCD 北大核心 2015年第1期335-338,共4页

由于智慧道路无线网络链路的复杂化与准入控制的高智能化需求,采用传统的方法进行无线网络链路调度准入控制,控制的效果较差,无法保障智慧道路无线网络的服务质量。为此,提出基于带宽策略优化的面向智慧道路无线网络链路调度准入控制算... 由于智慧道路无线网络链路的复杂化与准入控制的高智能化需求,采用传统的方法进行无线网络链路调度准入控制,控制的效果较差,无法保障智慧道路无线网络的服务质量。为此,提出基于带宽策略优化的面向智慧道路无线网络链路调度准入控制算法。针对智慧道路无线网路的链路调度配置过程,获取传输的冲突概率,依据相关理论引进相关修正系数,同时考虑节点冲突、冲突退避时间,计算无线网络调度链路可用带宽,实现面向智慧道路无线网络链路调度的准入控制。实验结果表明,利用改进算法进行无线网络链路调度的准入控制,能够提高系统的吞吐率,降低计算过程的能量损耗,提高准入控制效率,满足智慧道路无线网络应用的实际需求。 展开更多

关键词 智慧道路 无线网络 准入控制

在线阅读 下载PDF 职称材料

多信道无线Mesh网络的路由协议 被引量：1

13

作者 彭易 朱磊 刘玲 《计算机应用》 CSCD 北大核心 2011年第7期1928-1930,共3页

针对单径路由协议不能充分利用多信道无线Mesh网络的信道资源的问题,提出了一种基于拥塞控制的并行多径路由协议PMRP。该协议将一个数据流分配到多条路径同时传输,当所有路径都发生中断时,才重新寻找路由;并采取相应的拥塞感知技术,避... 针对单径路由协议不能充分利用多信道无线Mesh网络的信道资源的问题,提出了一种基于拥塞控制的并行多径路由协议PMRP。该协议将一个数据流分配到多条路径同时传输,当所有路径都发生中断时,才重新寻找路由;并采取相应的拥塞感知技术,避免拥塞节点再转发新的数据流。仿真结果证明:与无线自组网按需平面距离矢量路由协议(AODV)协议相比,PMRP在网络负载较大时,能有效地减小端到端延迟,提高数据包的成功投递率,增加网络的整体吞吐量。 展开更多

关键词 多径路由 拥塞控制 信道接入 多信道

在线阅读 下载PDF 职称材料

旋转式环形立体车库的电控系统设计 被引量：1

14

作者 刘航宇 张统煜 +2 位作者 于丰鸣 陈宏强 孙巧妍 《工业技术与职业教育》 2020年第1期16-19,33,共5页

为了解决生活中汽车数量多、停车难的问题,在综合对比分析各类机械立体车库的优缺点等因素后,采用旋转式环形立体车库来解决此类问题。首先对立体车库模型总体结构方案进行了分析设计,选择采用STC89C52单片机为系统控制芯片,着重对电控... 为了解决生活中汽车数量多、停车难的问题,在综合对比分析各类机械立体车库的优缺点等因素后,采用旋转式环形立体车库来解决此类问题。首先对立体车库模型总体结构方案进行了分析设计,选择采用STC89C52单片机为系统控制芯片,着重对电控系统中的升降设备、横移设备、旋转台设备进行了研究。在系统模型硬件具体设计中,选用限位开关、TCRT5000传感器等模块作为检测部件,选用28BYJ-48步进电机、SG90舵机等电机对该系统中的机械设备进行驱动。本设计还对车库系统平层存取车路径优化算法进行了研究,实现了平层最短路径存取车辆。通过最后的模拟仿真及模型实物运行结果可以看出本方案对提高立体车库运营的智能化、稳定性,以及对有效缓解城市停车难问题具有借鉴意义。 展开更多

关键词 旋转式环形立体车库 电控系统 单片机 存取车路径优化算法

在线阅读 下载PDF 职称材料

浅析VB中用数据库存取图片的方法

15

作者 吕学安 《南昌教育学院学报》 2010年第11期183-184,共2页

在VB中,用数据库存取图像数据是很重要的技术方法,对初学者来说是个难点,本文章就我在日常的学习和利用中总结了控件绑定图片、ADO控件存储图片文件、用其缺省数据库的二进制类型字段来存放图形图像数据三种较为简便的方法以供参考。

关键词 VB DATA控件 数据库 图片 存取 路径

原文传递