一个环境适应的基于角色的访问控制模型 被引量：14

1

作者 吴新松 贺也平 +1 位作者 周洲仪 梁洪亮 《计算机研究与发展》 EI CSCD 北大核心 2011年第6期983-990,共8页

大型网络应用如疫情报告系统需要访问控制系统根据环境变化调整访问控制策略,而现有的访问控制模型缺乏灵活性,难以适应环境动态变化的需要.通过对RBAC模型进行扩展,提出了一个环境适应的基于角色的访问控制模型EA-RBAC.该模型相对于传... 大型网络应用如疫情报告系统需要访问控制系统根据环境变化调整访问控制策略,而现有的访问控制模型缺乏灵活性,难以适应环境动态变化的需要.通过对RBAC模型进行扩展,提出了一个环境适应的基于角色的访问控制模型EA-RBAC.该模型相对于传统RBAC模型,增加了事件触发、基于事件的状态等价类迁移、环境角色和虚拟域等机制.通过事件触发机制和状态等价类迁移实现了系统对环境变化的感知和随环境变化的状态迁移.通过环境角色和虚拟域的概念,实现了环境角色的动态调整和用户授权的按状态调整.该模型能够根据环境变化,在不失安全性的前提下为大型网络应用灵活实施访问控制策略.作为示例,给出了模型在疫情报告系统中的适用性分析. 展开更多

关键词 访问控制 环境适应 RBAC 环境角色 虚拟域

下载PDF 职称材料

云计算中XEN虚拟机安全隔离相关技术综述 被引量：2

2

作者 王雅超 黄泽刚 《信息安全与通信保密》 2015年第6期85-87,共3页

引言将系统进行虚拟化后,一台物理计算机系统虚拟化为多台虚拟计算机系统,每台虚拟机都有自己的硬件(包括CPU、内存、I/O等设备),通过虚拟化层的模拟,虚拟机中的操作系统认为自己独占一个操作系统在运行。每个虚拟机中的操作系统可以完... 引言将系统进行虚拟化后,一台物理计算机系统虚拟化为多台虚拟计算机系统,每台虚拟机都有自己的硬件(包括CPU、内存、I/O等设备),通过虚拟化层的模拟,虚拟机中的操作系统认为自己独占一个操作系统在运行。每个虚拟机中的操作系统可以完全不同,其执行环境也是完全独立的。 展开更多

关键词 虚拟机 XEN 安全隔离 虚拟计算机 执行环境 虚拟域 相关技术 包过滤 数字证书 网络隔离

下载PDF 职称材料

云环境面向虚拟域的安全状态一致性保障机制研究 被引量：2

3

作者 代炜琦 邹德清 +1 位作者 金海 夏妍 《网络与信息安全学报》 2016年第10期48-57,共10页

由于云环境虚拟化特性及高动态性(回滚、迁移等操作)给虚拟域带来了时间、空间状态不一致,从而造成了严重的安全威胁。针对该问题,提出了云环境虚拟域安全基础架构、时间安全状态一致性机制、空间安全状态一致性机制,有效地保障了云虚... 由于云环境虚拟化特性及高动态性(回滚、迁移等操作)给虚拟域带来了时间、空间状态不一致,从而造成了严重的安全威胁。针对该问题,提出了云环境虚拟域安全基础架构、时间安全状态一致性机制、空间安全状态一致性机制,有效地保障了云虚拟域安全状态的一致性,有助于提高公共服务效率和信息安全可控性。 展开更多

关键词 云计算 可信计算 虚拟域 虚拟机回滚 状态一致性

下载PDF 职称材料

TPM虚拟域安全模型 被引量：2

4

作者 秦宇 兰海波 《中国科学院研究生院学报》 CAS CSCD 北大核心 2011年第5期648-658,共11页

针对TPM访问控制机制无法直接应用于虚拟计算、云计算等环境的问题,重点分析TPM内部对象间依赖关系,并结合虚拟域的安全需求,建立TPM虚拟域安全模型.该模型对TPM对象的访问请求增加了虚拟域的完整性、机密性等安全约束,解决了多虚拟域... 针对TPM访问控制机制无法直接应用于虚拟计算、云计算等环境的问题,重点分析TPM内部对象间依赖关系,并结合虚拟域的安全需求,建立TPM虚拟域安全模型.该模型对TPM对象的访问请求增加了虚拟域的完整性、机密性等安全约束,解决了多虚拟域环境下的TPM对象的创建、使用、销毁等问题.还进一步对该模型的安全规则进行了相关逻辑分析,并通过实际原型系统的测试,证明了TPM虚拟域安全模型的实施对可信虚拟平台的性能影响非常小. 展开更多

关键词 TCG TPM安全模型 虚拟化 虚拟域 安全级

下载PDF 职称材料

基于虚拟空间的烟草自动分拣算法的分析 被引量：1

5

作者 李丰 熊红云 《物流科技》 2009年第1期21-23,共3页

对件烟行走时间进行了建模并提出了一种烟草自动分拣算法,当订单在上位机生成后,所需烟品种及数量随之确定,因此订单中所要分拣的烟分拣的次序及分拣的时刻也就可以确定,所以在订单分拣之前,订单的长度是可以计算出来的,而在未真正分拣... 对件烟行走时间进行了建模并提出了一种烟草自动分拣算法,当订单在上位机生成后,所需烟品种及数量随之确定,因此订单中所要分拣的烟分拣的次序及分拣的时刻也就可以确定,所以在订单分拣之前,订单的长度是可以计算出来的,而在未真正分拣之前,订单的长度是一个"虚拟存在的空间",应用逆向推理的过程可假设一个装成品烟和订单的"虚拟空间",当"虚拟空间"到达对应的分拣机位置时,通过PLC对订单中件烟时间参数的控制,分拣机自动分拣件烟至"虚拟空间"完成订单分拣,该算法实现方便并能节约大量的硬件成本,对其他一些物流分拣行业也具有一定的推广价值。 展开更多

关键词 烟草物流 自动分拣 虚拟域 虚拟筐

下载PDF 职称材料

基于自治域的RBAC访问控制模型 被引量：1

6

作者 龙军 曾小仨 张祖平 《山东大学学报（工学版）》 CAS 北大核心 2010年第3期137-142,共6页

针对传统的基于角色访问控制(role-based access control,RBAC)模型在大规模企业应用中存在的不足,提出一种基于自治域的RBAC改进模型(autonomy domain-based RBAC,AD-RBAC)。该模型引入"自治域"描述企业组织结构,将组分为管... 针对传统的基于角色访问控制(role-based access control,RBAC)模型在大规模企业应用中存在的不足,提出一种基于自治域的RBAC改进模型(autonomy domain-based RBAC,AD-RBAC)。该模型引入"自治域"描述企业组织结构,将组分为管理组和普通组,增强组的表达能力,参照组织结构域描述模型构建组层次结构和组类型,简单、直观地实现多级用户授权管理。在专家信息服务网格中,使用AD-RBAC实现网格节点基于虚拟域的服务和数据授权访问,证明了模型的可行性和有效性。 展开更多

关键词 基于角色访问控制 自治域 组 虚拟域

原文传递

IDVE:面向跨数据中心的虚拟域一致性迁移机制 被引量：1

7

作者 王丽娜 杜钢 +2 位作者 余荣威 徐来 刘维杰 《四川大学学报（工程科学版）》 EI CAS CSCD 北大核心 2015年第1期20-26,共7页

针对混合云环境下虚拟域跨数据中心策略一致性迁移的需求,提出虚拟域迁移机制IDVE,通过数据中心间虚拟域一致性迁移协议,在数据中心间利用虚拟加密隧道迁移虚拟网络,使得虚拟域的拓扑和网络配置在虚拟域迁移时保持不变。该方案满足了跨... 针对混合云环境下虚拟域跨数据中心策略一致性迁移的需求,提出虚拟域迁移机制IDVE,通过数据中心间虚拟域一致性迁移协议,在数据中心间利用虚拟加密隧道迁移虚拟网络,使得虚拟域的拓扑和网络配置在虚拟域迁移时保持不变。该方案满足了跨数据中心虚拟域一致性迁移需求,并能使网络拓扑和配置在虚拟机迁移时提前设置完毕,大大减小了虚拟机迁移停机时间。测试结果表明:迁移时虚拟隧道下降损耗约为25%,停机时间仅为0.81 s,满足实际应用需要。 展开更多

关键词 跨数据中心 一致性迁移 虚拟域

下载PDF 职称材料

基于可信虚拟域的政务云应用研究 被引量：1

8

作者 王蕾 《计算机应用与软件》 CSCD 北大核心 2012年第8期282-285,288,共5页

云计算能够提升IT资源的利用率,提高服务的开通时间、可用性以及灾难恢复能力,是信息化应用的重要支撑。建立政务云,可以解决目前电子政务发展中面临的应用迅速扩充、数据共享、建设和运维成本的上升等问题,但同时也带来一些安全威胁。... 云计算能够提升IT资源的利用率,提高服务的开通时间、可用性以及灾难恢复能力,是信息化应用的重要支撑。建立政务云,可以解决目前电子政务发展中面临的应用迅速扩充、数据共享、建设和运维成本的上升等问题,但同时也带来一些安全威胁。在分析电子政务云可能风险的基础上,提出采用可信计算技术在政务云数据中心虚拟层建立可信虚拟域,通过安全隔离策略满足政务云的安全需求,并提出采用同态加密的方法实现政务云的加密信息检索。 展开更多

关键词 政务云 可信计算 数据中心 虚拟域

下载PDF 职称材料

一种基于虚拟域的开放式语义WEB服务信誉度模型

9

作者 张涛 王海鹏 +1 位作者 邓磊 马春燕 《西北工业大学学报》 EI CAS CSCD 北大核心 2009年第6期896-899,共4页

为了解决开放式WEB语义服务环境中的服务欺诈和性能问题,文章提出一种基于虚拟域的信誉度模型。该模型将需要相似WEB服务的服务消费者组织在同一虚拟域中,通过域内成员的相互推荐,有效降低信任推荐的网络资源消耗、提高信任推荐的效率... 为了解决开放式WEB语义服务环境中的服务欺诈和性能问题,文章提出一种基于虚拟域的信誉度模型。该模型将需要相似WEB服务的服务消费者组织在同一虚拟域中,通过域内成员的相互推荐,有效降低信任推荐的网络资源消耗、提高信任推荐的效率和可靠性。并且该模型具有时间特性,能够有效抵抗更换标识、蓄意欺诈、协同作弊等恶意攻击。 展开更多

关键词 WWW 可靠性 WEB服务信誉度模型 虚拟域

下载PDF 职称材料

同盾科技:“网”不厌“诈”

10

《首席财务官》 2015年第22期30-33,共4页

"同盾的使命是通过大数据反欺诈,帮助企业实现安全、稳定、高效的运营。"同盾科技CEO蒋韬说,在当今欺诈横行的互联网上,同盾通过大数据画出欺诈者的负面画像,从而预防欺诈行为的发生。"我们的理念是通过跨平台联防联控,... "同盾的使命是通过大数据反欺诈,帮助企业实现安全、稳定、高效的运营。"同盾科技CEO蒋韬说,在当今欺诈横行的互联网上,同盾通过大数据画出欺诈者的负面画像,从而预防欺诈行为的发生。"我们的理念是通过跨平台联防联控,让欺诈者在互联网上无处遁形。"同盾科技成立于2013年11月,当时就获得来自IDG资本和华创资本的千万元人民币天使投资;2014年8月,获得了由宽带资本领投。 展开更多

关键词 天使投资 联防联控 无处遁形 用户体验 身份信息 信息泄露 虚拟域 细分行业 网络欺诈 信息关联

下载PDF 职称材料

VDOM技术在江苏有线网上营业厅中的应用

11

作者 刘乐乐 《世界广播电视》 2014年第1期94-95,共2页

一 前言 虚拟域（Virtual Domain，简称VDOM）是将1台物理的防火墙划分为2个或2个以上的可以独立运行的虚拟防火墙的技术，这种技术可以为每一个虚拟域（VDOM）提供独立的安全策略、路由及VPN配置。

关键词 防火墙 虚拟域 网上营业厅

原文传递

GPS实时动态测量的虚拟建站方法及其应用

12

作者 钱财富 宋新江 《治淮》 2008年第8期18-19,共2页

GPS在工程测量运用中常受地面附着物、地形条件和接收卫星信号的影响,使用范围和精确度受到限制。本文就建一个虚拟基准站无法解决动态测量时,采取划分为若干个虚拟区域,进行逐步递推的动态测量方法展开探讨,提出虚拟建站方式及其误差... GPS在工程测量运用中常受地面附着物、地形条件和接收卫星信号的影响,使用范围和精确度受到限制。本文就建一个虚拟基准站无法解决动态测量时,采取划分为若干个虚拟区域,进行逐步递推的动态测量方法展开探讨,提出虚拟建站方式及其误差分析方法,并结合工程实际进行验证。 展开更多

关键词 全球定位系统 工程测量 坐标 虚拟域 误差分析

下载PDF 职称材料

弹性空间问题的虚拟域法

13

作者 荆振华 《阜新矿业学院学报》 1991年第3期89-94,共6页

本文将弹性力学的空间问题,假想置于相同介质的无限域中,并以无限弹性空间的Kelvin解作为影响函数.在问题的边界上配点计算出有限个影响函数值。域内点的应力、位移可由这些影响函数叠加求得.

关键词 虚拟域 弹性力学 空间 函数值

下载PDF 职称材料

深度协同安全的UTM应用探讨

14

作者 苏文芝 张小娜 《济源职业技术学院学报》 2012年第2期19-22,共4页

对UTM技术架构的优势进行了阐述,并通过实例研究分析了UTM在双机热备份、虚拟域功能上的应用。结果表明在网络中部署UTM,增强了全面保护网络服务的灵活性,同时也降低了部署的复杂度。

关键词 UTM 双机备份 虚拟域

下载PDF 职称材料

面向云计算的网络化平台研究与实现 被引量：57

15

作者 史佩昌 王怀民 +1 位作者 蒋杰 卢凯 《计算机工程与科学》 CSCD 北大核心 2009年第A01期249-252,共4页

云计算提供三种类型的服务:基础设施即服务、平台即服务和软件即服务。很多云实例都采用高性能计算结点构建基础设施,而高性能计算机的传统使用方式制约了云平台型服务的发展。本文设计并实现了基于高性能计算机的面向云计算的网络化平... 云计算提供三种类型的服务:基础设施即服务、平台即服务和软件即服务。很多云实例都采用高性能计算结点构建基础设施,而高性能计算机的传统使用方式制约了云平台型服务的发展。本文设计并实现了基于高性能计算机的面向云计算的网络化平台NPCC,这是尝试解决高性能计算环境支持提供云平台型服务存在问题的一种探索性研究。NPCC采用了高性能虚拟域HPVZ技术和多目标协同的并行工作负载调度策略等,改变了传统高性能计算机的共享使用方式,为用户提供了具有易用性、通用性、安全性、可定制化和图形化的面向云计算的网络化平台环境。 展开更多

关键词 云计算 高性能计算环境 平台即服务 高性能虚拟域 多目标协同

下载PDF 职称材料

多域结盟环境下基于角色的访问控制 被引量：3

16

作者 洪帆 黎成兵 《计算机工程与科学》 CSCD 2005年第6期1-3,34,共4页

本文讨论了域间动态角色映射问题,引入了多域结盟环境下安全虚拟域(SVD)的概念,给出了SVD构造方法以及动态修改规则,并对其安全性进行了分析,最后指出了需要进一步研究的问题。

关键词 多域结盟环境 角色语义 动态角色映射 临时角色 安全虚拟域 证书

下载PDF 职称材料

基于双平行互质极化敏感阵列的二维非网格DOA及极化参数估计 被引量：3

17

作者 曾富红 彭占立 +2 位作者 司伟建 王庭佳 孙铭国 《航空兵器》 CSCD 北大核心 2023年第3期129-135,共7页

针对空间电磁信号的二维空间角及极化参数估计问题,提出一种基于双平行互质极化敏感阵列的二维非网格DOA及极化参数估计算法。该算法应用双平行互质极化敏感阵列接收信号,并根据接收数据特点构造了新型互协方差矩阵,再通过对该互协方差... 针对空间电磁信号的二维空间角及极化参数估计问题,提出一种基于双平行互质极化敏感阵列的二维非网格DOA及极化参数估计算法。该算法应用双平行互质极化敏感阵列接收信号,并根据接收数据特点构造了新型互协方差矩阵,再通过对该互协方差矩阵进行虚拟域扩展等方式实现了四维参数估计问题向四个一维参数估计问题的转化,在有效降低算法计算复杂度的同时,实现了参数的欠定估计。此外,为了进一步提高参数估计精度,本文算法引入了非网格模型,通过应用信号子空间与噪声子空间的正交性估计出网格偏差,降低了预设网格带来的固有偏差,实现了参数估计性能的提升。仿真实验表明了本文算法的有效性以及相对于网格算法具有更为优良的参数估计性能。 展开更多

关键词 互质极化敏感阵列 二维非网格DOA估计 极化参数估计 虚拟域扩展 网格偏差估计

下载PDF 职称材料

基于变节点虚拟域动态逆的轨迹实时优化 被引量：5

18

作者 闫梁 李辕 +1 位作者 赵继广 杜小平 《航空学报》 EI CAS CSCD 北大核心 2013年第12期2794-2803,共10页

针对虚拟域动态逆(IDVD)轨迹优化方法中节点等距分布导致其使用率低的问题,提出一种变节点IDVD轨迹实时优化方法。该方法基于过载对虚拟路径的变上限积分,先后进行两次优化,将固定节点、固定步长的IDVD转化为变节点、变步长的IDVD。与应... 针对虚拟域动态逆(IDVD)轨迹优化方法中节点等距分布导致其使用率低的问题,提出一种变节点IDVD轨迹实时优化方法。该方法基于过载对虚拟路径的变上限积分,先后进行两次优化,将固定节点、固定步长的IDVD转化为变节点、变步长的IDVD。与应用IDVD方法拦截上升段弹道导弹的两个实例进行对比研究,在总节点数相同的情况下,变节点IDVD方法比IDVD方法计算的弹道误差标准差在x、y、z轴降低了约20%,优化时间缩短了约20%。研究结果表明:变节点IDVD方法能够按照虚拟路径曲率的大小自适应分配节点,有效提高了节点的使用率,继而提高了弹道计算精度,缩短了在线优化时间。 展开更多

关键词 制导 最优控制 轨迹优化 直接法 虚拟域动态逆 变节点虚拟域动态逆

原文传递

基于VPE的可信虚拟域构建机制 被引量：3

19

作者 王丽娜 张浩 +2 位作者 余荣威 高汉军 甘宁 《通信学报》 EI CSCD 北大核心 2013年第12期167-177,共11页

针对现有可信虚拟域构建方式无法满足云计算灵活配置等特性的问题,结合云计算企业内部敏感数据的防泄漏需求,提出了基于VPE的可信虚拟域构建方法 TVD-VPE。TVD-VPE利用分离式设备驱动模型构建虚拟以太网VPE,通过后端驱动截获数据分组,... 针对现有可信虚拟域构建方式无法满足云计算灵活配置等特性的问题,结合云计算企业内部敏感数据的防泄漏需求,提出了基于VPE的可信虚拟域构建方法 TVD-VPE。TVD-VPE利用分离式设备驱动模型构建虚拟以太网VPE,通过后端驱动截获数据分组,并进行边界安全策略检查,最后对满足策略的数据帧进行加密。同时,还设计了可信虚拟域加入/退出协议确保用户虚拟机安全加入/退出,为边界安全策略的部署设计了面向可信虚拟域的管理协议,同时为高特权用户的跨域访问设计了跨域访问协议。最后,实现了原型系统并进行了功能测试及性能测试,测试结果证明本系统可以有效地防止非法访问,同时系统对Xen的网络性能的影响几乎可以忽略。 展开更多

关键词 虚拟以太网 边界安全策略 可信虚拟域加入协议 可信虚拟域管理协议 跨域访问协议 分离式设备驱动

下载PDF 职称材料

壁面展向震荡诱导颗粒湍槽流减阻的直接数值模拟研究 被引量：1

20

作者 康晓宣 胡建新 +1 位作者 林昭武 潘定一 《力学学报》 EI CAS CSCD 北大核心 2023年第5期1087-1098,共12页

对湍槽流的减阻研究具有科学意义和工程应用价值,已有大量研究表明向单相湍流中添加离散物质是一种有效的被动减阻方法.相比于被动减阻技术,主动减阻技术如壁面震荡减阻的可控性更高,近年来也得到广泛的关注,但对于壁面展向震荡诱导减... 对湍槽流的减阻研究具有科学意义和工程应用价值,已有大量研究表明向单相湍流中添加离散物质是一种有效的被动减阻方法.相比于被动减阻技术,主动减阻技术如壁面震荡减阻的可控性更高,近年来也得到广泛的关注,但对于壁面展向震荡诱导减阻的研究主要针对单相湍槽流,还未见有相关研究将这一手段用于含颗粒湍槽流的减阻.因此,文章采用直接数值模拟方法开展了壁面展向震荡诱导颗粒湍槽流减阻的机理研究.一方面关注壁面震荡对颗粒湍槽流的调制效果及机理.另一方面关注颗粒和震荡对单相湍槽流的耦合减阻效应.结果表明:壁面震荡可以达到有效减阻,存在最优震荡周期使减阻率达到最大,且最优震荡周期与单相流结果相近.在相同体积分数下,施加壁面震荡的小颗粒湍槽流减阻效果更好.相比于单相湍槽流,当震荡周期小于最优周期时,震荡和颗粒的耦合效应对减阻率的额外贡献较小且可能为负,当大于最优周期时额外贡献逐渐增大,对整体减阻率的占比最高可达10%左右. 展开更多

关键词 颗粒悬浮流 槽道湍流减阻 壁面展向震荡 直接力虚拟域方法

下载PDF 职称材料