收藏本站
《战略支援部队信息工程大学》 2018年
收藏 | 手机打开
二维码
手机客户端打开本文

角色挖掘若干关键技术研究

潘宁  
【摘要】:随着我军信息化建设的健康快速发展,新一代能够融入三军、支持互联互通的军事信息系统已全面开始规划建设。访问控制作为保障信息安全的关键技术之一,能够确保军事信息资源的受控访问,保障军事信息系统的安全运行。基于角色的访问控制(Role-based Access Control,RBAC)凭借良好的适应性和可扩展性已成为当前应用最广泛的访问控制技术,但由于军事信息系统功能结构复杂、用户资源众多,人工分析设定角色,构建RBAC系统难以实现,因此,支持自动化或半自动化生成角色的角色挖掘技术成为了新阶段军事信息系统中访问控制机制的研究重点。本文围绕当前角色挖掘技术存在的关键问题,针对源数据处理、角色优化设计和RBAC系统维护等关键技术展开深入研究,主要工作如下:1.为了避免访问控制信息中隐藏的噪声数据对角色挖掘结果造成不良影响以及给信息系统带来的安全威胁,结合信息系统授权管理特点,分析了噪声数据的来源和类型,探讨了噪声数据的隐蔽性、威胁性和处置敏感性,并介绍了噪声数据的基本识别原理,进而提出了基于合规度的噪声数据检测方法。首先介绍了缺失访问控制信息补全的三种方法,之后基于用户—权限映射关系的分布规律,定义了能够衡量访问控制信息异常程度的合规度概念,并设计了访问控制矩阵近似分解方法。实验结果表明,所提噪声数据检测方法在噪声数据查全率、查准率以及综合性能三个方面均优于现有噪声数据检测方法。2.为了降低信息系统的角色管理负担,避免近似角色挖掘舍弃的用户—权限映射关系给用户和信息系统造成不良影响,针对标准应用环境,基于映射关系的分布规律和用户、系统功能需求,制定了映射关系和系统权限的重要度评估方法,并设计了近似重要角色挖掘算法,明显减轻了信息系统的角色管理负担,确保了用户工作和系统运行正常。针对带有时间约束的应用环境,首次定义了时域近似概念,设计了时域近似角色挖掘算法,包括备选时域角色的生成、化简以及筛选方法,能够显著降低输出的时域角色数量,并通过将近似操作限制在时间层面确保用户权限集合的完整保留。3.针对现有语义角色挖掘算法中语义信息评估准确度不高,生成角色表达力不强的问题,分析了现有语义角色挖掘算法存在的不足,基于用户属性信息、业务信息以及权限调用记录,设计了基于权重的Jaccard-SimRank相似度算法,实现了角色语义信息的准确度量。根据制定的最小语义角色集挖掘优化目标,设计了最小语义角色集挖掘算法,并引入了语义信息阈值保证输出角色质量,实验结果表明该算法能有效提高输出角色包含的语义信息,并降低系统的角色管理负担。4.为了避免RBAC系统的角色管理负担随着访问控制策略更新不断加重,并减少由于RBAC系统重建给用户使用信息系统造成的不便,详细分析了访问控制策略更新操作对角色集合造成的影响,探讨了现有RBAC系统重建算法存在的主要问题,制定了使用度和同调度指标,能够准确度量现有角色与用户和系统的契合程度,进而设计了角色集合相似度评估方法和系统重建扰动计算方法。针对不同结构的信息系统,提出了抗扰动最小角色集RBAC系统重建算法和抗扰动最小结构复杂度RBAC系统重建算法,两个算法均能明显降低RBAC系统重建前后角色集合变化对用户工作产生的影响,又能够分别实现重建角色数量最少和重建RBAC系统具备层次结构且加权结构复杂度最低。
【学位授予单位】:战略支援部队信息工程大学
【学位级别】:博士
【学位授予年份】:2018
【分类号】:E11

【相似文献】
中国期刊全文数据库 前10条
1 冯福顺,董仁麟;双水空冷汽轮发电机噪声的降低[J];大电机技术;1988年01期
2 蒋淦清;;四冲程柴油机空气噪声的估算[J];武汉造船(武汉造船工程学会会刊);1988年04期
3 刘浩;张可;汉克·范少伦;;行程时间噪声数据处理技术研究[J];交通运输系统工程与信息;2009年04期
4 梁胜杰;张志华;高绍忠;胡俊波;李大伟;;基于变点分析思想的高维机械噪声数据本征维估计方法[J];船舶力学;2016年11期
5 闵玉寒;樊庆富;张磊;;基于智能手机的噪声数据采集和分析系统[J];福建电脑;2017年11期
6 崔海波;梁庭;景俊英;曹翱翔;;遥测噪声数据无损压缩关键技术实现[J];电子技术应用;2014年10期
7 陈丙杰;王晓晔;常飞;;噪声数据流的分类方法[J];天津理工大学学报;2011年03期
8 华彩成;冯静;李雪;田德元;;一种天波返回散射噪声数据的识别方法[J];地球物理学进展;2018年03期
9 游晓文,李雁群;应用计算机进行噪声数据处理[J];洪都科技;1998年04期
10 郭玉明,郭亚东;计算机在噪声数据处理中的应用[J];环境保护;1997年09期
中国重要会议论文全文数据库 前5条
1 王毅民;熊文波;王姗妮;冯浩;曹丹;张慧;纪小红;;对环境噪声数据的位数分析探讨[A];2015年全国声学设计与噪声振动控制工程学术会议论文集[C];2015年
2 蒋正东;杨云霞;;一种间接测试噪声响度级的方法[A];2017年中国家用电器技术大会论文集[C];2017年
3 郑凯;宫学庆;闫莺;周红福;周傲英;;基于噪声数据流的高效相似匹配算法[A];第二十四届中国数据库学术会议论文集(研究报告篇)[C];2007年
4 杜晓东;李岐强;;基于数据几何特征的SVM改进方法[A];第16届中国过程控制学术年会暨第4届全国故障诊断与安全性学术会议论文集[C];2005年
5 段磊;唐常杰;左劼;陈宇;钟义啸;元昌安;;基于基因表达式编程的抗噪声数据的函数挖掘方法[A];第二十一届中国数据库学术会议论文集(研究报告篇)[C];2004年
中国博士学位论文全文数据库 前1条
1 潘宁;角色挖掘若干关键技术研究[D];战略支援部队信息工程大学;2018年
中国硕士学位论文全文数据库 前9条
1 王婷;面向降低噪声烦恼度的进港航迹优化研究[D];中国民航大学;2017年
2 王浩;遥测噪声数据实时无损压缩设备的研制[D];中北大学;2009年
3 张博;水下开口腔流噪声机理研究[D];哈尔滨工程大学;2016年
4 詹建华;基于DSP的遥测噪声数据无损压缩装置的研制[D];中北大学;2012年
5 梁二虎;基于DSP的遥测噪声数据无损压缩技术研究[D];中北大学;2008年
6 李东亚;基于CDA程序的机场噪声评估与控制研究[D];南京航空航天大学;2017年
7 莫卓颖;基于语义DOM的WEB信息抽取[D];广西师范大学;2012年
8 卢文凯;鲁棒非负矩阵分解算法研究[D];北京交通大学;2017年
9 陈丙杰;数据流分类中概念漂移及噪声处理研究[D];天津理工大学;2012年
中国知网广告投放
相关机构
>战略支援部队信息工程大学
相关作者
>潘宁
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026