杜薇
- 作品数:3 被引量:1H指数:1
- 供职机构:上海交通大学电子信息与电气工程学院信息安全工程学院更多>>
- 发文基金:国家自然科学基金更多>>
- 相关领域:自动化与计算机技术更多>>
- 引入角色的三维访问矩阵模型被引量:1
- 2009年
- 传统的主体-客体访问矩阵模型都是基于特定的授权策略,将主/客体与标识或属性一一绑定实现,通用性和可扩展性不高。文章通过引入角色维,提出一种与策略无关的主体-角色-权限三维矩阵模型,可以很好地解决上述问题。
- 杜薇蒋兴浩蔡伟
- 关键词:访问矩阵角色
- 基于终端环境量化评估的PMI访问控制模型的研究与实现
- 访问控制是信息安全保障机制的核心内容,着重于解决与数据机密性、完整性和可用性相关的问题。访问控制通过控制访问主体对访问客体的访问权限,使信息系统在合法范围内使用。现有的访问控制机制,如RBAC/(Role-Based A...
- 杜薇
- 关键词:访问控制PMI安全评估终端安全
- 文献传递
- 基于终端安全评估的PMI访问控制系统研究
- 2009年
- 现有的PMI矩阵控制模型都是针对用户本身绑定权限、颁发属性证书,忽略了用户所处终端环境的安全性,容易给对安全性要求较高的网络资源留下安全隐患。文章通过引入安全评估,提出了一种基于终端环境安全的PMI访问控制模型,可以很好地解决上述问题。
- 杜薇蒋兴浩孙锬锋程剑豪
- 关键词:访问控制PMI安全评估