基于分层映射的内部威胁模型建立方法

    公开(公告)号:CN101505216B

    公开(公告)日:2011-02-09

    申请号:CN200810232710.1

    申请日:2008-12-19

    Abstract: 本发明提供一种基于分层映射的内部威胁模型建立方法,利用系统的访问控制关系定义的用户对资源的访问控制权限建立偏序关系,通过偏序关系建立主体和客体的层次模型;根据主、客体的访问控制关系,建立主体层次模型和客体层次模型间的映射,形成一个从主体客体两方面全面描述系统内部威胁特征的分层量化模型;利用层次分析法对主体和客体相关的内部威胁特征进行量化,通过主体模型和客体模型间的映射关系,将主体内部威胁特征和客体内部威胁特征相互关联,实现了主客体内部威胁特征的融合,这种融合实现对主、客体内部威胁特征的同时监测,使系统安全管理员可以从系统内部威胁实时评估检测数据中全面的观测系统内部威胁的变化规律,及时发现内部威胁。

    一种基于访问向量的内部威胁特征构建方法

    公开(公告)号:CN103312723A

    公开(公告)日:2013-09-18

    申请号:CN201310280393.1

    申请日:2013-07-04

    Abstract: 本发明公开了一种基于访问向量的内部威胁特征构建方法,利用系统中的访问控制权限建立主体和客体资源权限关系层次化模型,进而用层次分析法和访问控制关系,构造主客体融合的层次化访问控制偏序结构≤V,使用层次分析法对偏序结构≤V中节点的内部威胁指数进行量化评估,最后根据层次化访问控制结构≤V中节点和系统中的访问行为定义访问向量,并依据层次化访问控制结构≤V中节点威胁指数计算访问向量威胁权值。根据主客体融合的层次化访问控制偏序结构定义的访问向量将主体内部威胁特征和客体内部威胁特征相互关联,实现了主客体内部威胁特征的融合,并能标识系统中用户实时行为的威胁指数,提高了识别的准确性和实时性,对信息系统中内部行为的威胁识别具有很高的实用价值。

    一种基于访问向量的内部威胁特征构建方法

    公开(公告)号:CN103312723B

    公开(公告)日:2016-09-21

    申请号:CN201310280393.1

    申请日:2013-07-04

    Abstract: 本发明公开了一种基于访问向量的内部威胁特征构建方法,利用系统中的访问控制权限建立主体和客体资源权限关系层次化模型,进而用层次分析法和访问控制关系,构造主客体融合的层次化访问控制偏序结构≤V,使用层次分析法对偏序结构≤V中节点的内部威胁指数进行量化评估,最后根据层次化访问控制结构≤V中节点和系统中的访问行为定义访问向量,并依据层次化访问控制结构≤V中节点威胁指数计算访问向量威胁权值。根据主客体融合的层次化访问控制偏序结构定义的访问向量将主体内部威胁特征和客体内部威胁特征相互关联,实现了主客体内部威胁特征的融合,并能标识系统中用户实时行为的威胁指数,提高了识别的准确性和实时性,对信息系统中内部行为的威胁识别具有很高的实用价值。

    一种细粒度强制访问的控制设计方法

    公开(公告)号:CN103312722A

    公开(公告)日:2013-09-18

    申请号:CN201310279692.3

    申请日:2013-07-04

    Abstract: 本发明公开了一种细粒度强制访问的控制设计方法,所述方法包括,使用RBAC设计系统组件的细粒度访问控制策略,进而利用解析模块将所有系统组件的细粒度访问控制策略解析,合并为全面覆盖系统访问控制策略的访问控制规则集合;最后在访问控制规则集合的基础上反向构造访问规则主体和客体的层级偏序结构,从而设计了系统的强制访问控制策略。和现有技术相比,本发明简化了在复杂信息系统中实现细粒度访问控制的设计难度;利用访问控制规则集合反向构造访问规则主体和客体的层级偏序结构,保证了细粒度访问控制在实时系统中执行的有效性;在利用访问控制规则集合反向构造访问规则主体和客体的层级偏序结构以实现系统的强制访问控制策略的过程中,可以发现访问控制策略设计阶段的策略冲突。

    基于分层映射的内部威胁模型建立方法

    公开(公告)号:CN101505216A

    公开(公告)日:2009-08-12

    申请号:CN200810232710.1

    申请日:2008-12-19

    Abstract: 本发明提供一种基于分层映射的内部威胁模型建立方法,利用系统的访问控制关系定义的用户对资源的访问控制权限建立偏序关系,通过偏序关系建立主体和客体的层次模型;根据主、客体的访问控制关系,建立主体层次模型和客体层次模型间的映射,形成一个从主体客体两方面全面描述系统内部威胁特征的分层量化模型;利用层次分析法对主体和客体相关的内部威胁特征进行量化,通过主体模型和客体模型间的映射关系,将主体内部威胁特征和客体内部威胁特征相互关联,实现了主客体内部威胁特征的融合,这种融合实现对主、客体内部威胁特征的同时监测,使系统安全管理员可以从系统内部威胁实时评估检测数据中全面的观测系统内部威胁的变化规律,及时发现内部威胁。

    一种细粒度强制访问的控制设计方法

    公开(公告)号:CN103312722B

    公开(公告)日:2017-02-08

    申请号:CN201310279692.3

    申请日:2013-07-04

    Abstract: 本发明公开了一种细粒度强制访问的控制设计方法,所述方法包括,使用RBAC设计系统组件的细粒度访问控制策略,进而利用解析模块将所有系统组件的细粒度访问控制策略解析,合并为全面覆盖系统访问控制策略的访问控制规则集合;最后在访问控制规则集合的基础上反向构造访问规则主体和客体的层级偏序结构,从而设计了系统的强制访问控制策略。和现有技术相比,本发明简化了在复杂信息系统中实现细粒度访问控制的设计难度;利用访问控制规则集合反向构造访问规则主体和客体的层级偏序结构,保证了细粒度访问控制在实时系统中执行的有效性;在利用访问控制规则集合反向构造访问规则主体和客体的层级偏序结构以实现系统的强制访问控制策略的过程中,可以发现访问控制策略设计阶段的策略冲突。(56)对比文件万爱霞.“基于RBAC的信任域下动态细粒度访问控制方法研究”《.2010 3rd InternationalConference on Computational Intelligenceand Industrial Application (PACIIA) 》.2010,正文第237-240页.赵卫东.“基于角色的细粒度访问控制模型的设计与实现”《.计算机工程与设计》.2013,第34卷(第2期),正文第474-479页.

Patent Agency Ranking