基于授权矩阵的RBAC模型的应用研究

同传统访问控制模型相比,基于角色的访问控制(RBAC)模型在灵活性和控制粒度上的一个重大进步.美国国家技术与标准局提出了RBAC建议标准,更加促进了对RBAC研究的广泛关注.然而,该标准提出的模型的适用的领域还存在着一定局限和不足.本文提出了一个经过改进的RBAC模型--RBACL,融合访问控制矩阵(ACL)和RBAC的优点,使模型的适用范围更加广泛和灵活.同时还提出了动态的用户组的概念,使授权过程更加灵活.最后,本文详细阐述了该模型在统一授权控制中的实现.     

一个支持空间上下文的访问控制形式模型

利用上下文信息对授权决策进行控制已越来越受到重视．在无线和移动网络领域中控制资源的访问要求定义支持空间上下文的访问控制形式模型．然而，传统的RBAC模型并不能满足这些空间上的需求．文中对现有的RBAC模型进行扩充，提出了SC-RBAC模型，使其在定义安全策略时能结合用户的当前物理位置信息．提出了空间角色的概念，为角色赋予逻辑位置域以指定角色可以活动的空间范围．角色激活依赖于用户从移动终端获得的当前物理位置．紧接着，给SC—RBAC弓j入层次来表达权限、激活继承等关系．证明用层次化的空间角色在数学上可构建格模型以实施多级安全策略，使其更适合安全关键的位置感知信息系统对信息流的安全控制要求．随后，受限的SC-RBAC描述了3类限制：空间的职责隔离限制、基于位置的基数限制和基于位置的时序限制，这些限制允许表达位置感知系统中细粒度的空间语义．最后，为受限的SC—RBAC模型设置了9个不变量，证明了其基本安全定理，为模型在实际环境中的应用奠定了基础．     

基于角色-任务-产品的企业知识访问控制模型

传统的计算机访问控制模型很难适应动态、异构的网络环境下企业知识访问控制。根据企业知识特征,提出一种基于角色-任务-产品的企业知识访问控制模型,并构建角色、任务和产品的本体作为模型逻辑推理基础,然后以汽车虚拟企业为例演示该模型的工作机制和过程,显示该模型能有效适应动态、异构的网络环境。     

CROWN:面向服务的网格中间件系统与信任管理

针对大量网格资源的分布、自治等特点，给出了基于SOA的服务网格体系结构，提出了基于层叠网的分布式网格资源组织与管理机制、访问控制策略的自动协商、信任管理和信任协商机制，并研制了中间件系统CROWN；通过部署CROWN中间件系统建立了广域试验环境并部署了中尺度天气系统降水预报、海量多媒体数据处理平台、血液流动温度场显示、科学数据网格以及数字巡天图检索等多个网格应用，应用经验表明，该中间件系统能够支撑以计算密集型、数据密集型和海量信息分析与处理为特征的典型应用．     

JXTA网络中资源搜索模型的研究与实现

本文改进了对等节点的功能分工和网络层次结构,并引入移动Agent技术,通过移动Agent在集合点之间传播查询通告,提出了一种基于JXTA技术和移动Agent的新资源搜索网络模型,并实现了一个建立在P2P网络上的使用移动Agent进行资源搜索的系统--AJMAS.实验结果表明.通过改进网络结构及相应的搜索策略,能够极大地提高网络的适应性和搜索速度.使基于JXTA协议的P2P网络不再仅仅是一种理论上的研究模型,它将具有很好的应用前景.     

遗传算法求解随机用户平衡模型

分析了随机用户平衡分配的算法还有很大的改进余地。用遗传算法求解Akamatsu建立的随机用户平衡模型，为随机用户平衡分配的求解提供新的途径。在一个小型测试网络上对遗传算法的求解进行了说明。     

供需动态平衡下资源环境承载力评价理论模型与方法

资源环境承载力是认知区域人地系统发展潜能、评估自然生态系统服务功能的重要判据。在系统梳理资源环境承载力相关研究的基础上,重新认知资源环境承载力：1）资源环境承载力是某一时空尺度下资源环境供给侧与区域发展需求侧的数理关系的弹性阈值,可表征为一个状态方程;2）资源利用上线、环境质量底线、生态保护红线等约束条件是资源环境承载力综合评价模型的关键主控要素;3）识别主控要素、建立供需清单、明确供需网络是资源环境承载力综合评价模型应用需要解决的关键环节;4）现代地学技术、系统结构模型化技术、地理探测器、系统动力学等技术方法的快速发展,为模型的实践应用提供了重要的技术支撑。在此基础上,构建基于供需动态平衡理念的资源环境承载力综合评价模型,并应用该模型对岷江上游典型流域进行实证研究,测算并动态评估了该流域土地资源承载力的弹性阈值及承载状态。基于供需动态平衡理念的资源环境承载力综合评价的理论和方法研究,可为区域资源环境承载力提供新的测算工具。     

基于多服务类比例公平的分组调度算法

研究了同时满足多性能目标的资源管理模型和算法, 基于服务质量模型实现比例公平性原则, 考虑了包括延迟、丢失率在内的服务质量要求及对于综合的多服务类数据流非常重要的公平性问题, 提出了一种分组网络中的比例公平调度模型, 该调度模型综合描述了网络效率、用户QoS要求和系统公平性等多维目标. 分析论证了能有效满足比例公平的调度策略PFS(proportional fairness scheduling), 同时在Linux上实现了该算法. 最后在模拟和实验测量的基础上对PFS调度算法的性能和系统开销进行了分析讨论.     

使用SQLServer2005构建移动用户行为分析平台

在电信业重组之后，中国移动、中国电信和新联通对移动网络的用户的争夺势必越演越烈。如何根据用户的个人信息数据和消费数据，构建用户的一般消费行为模型，以此预测即将流失的客户并提供有针对性的服务，最大程度的保留原网客户以降低客户流失率，已经成为三大运营商的主要目标。本文详细介绍了基于中国移动的现网数据（用户信息和消费数据），使用微软公司的SQLServer2005搭建用户消费行为模型（数据仓库）的过程，并在项目中验证了该过程的正确性.     

PDMiner:基于云计算的并行分布式数据挖掘工具平台

随着信息技术和互联网的发展,各种信息呈现爆炸性增长,且包含丰富的知识.从海量数据信息中挖掘得到有用的知识仍然是一个挑战性的课题.近几十年来,数据挖掘技术,作为从海量数据信息中挖掘有用信息的关键技术已经引起了广泛的兴趣和研究.但是由于数据规模的增长,以往的很多研究工作并不能有效地处理大规模数据,因此,开发设计或者扩展已有算法使之能处理大规模数据集,已经成为数据挖掘中非常重要的研究课题.近年来,基于云计算的数据挖掘技术研究已经成为一个热点话题,本文中我们研究开发一个基于大规模数据处理平台Hadoop的并行分布式数据挖掘工具平台PDMiner.在PDMiner中,开发实现了各种并行数据挖掘算法,比如数据预处理、关联规则分析以及分类、聚类等算法.实验结果表明,并行分布式数据挖掘工具平台PDMiner中实现的并行算法:1)能够处理大规模数据集,达到TB级别;2)具有很好的加速比性能;3)大大整合利用已有的计算资源,因为这些算法可以在由这些商用机器构建的并行平台上稳定运行,提高了计算资源的利用效率;4)可以有效地应用到实际海量数据挖掘中.此外,在PDMiner中还开发了工作流子系统,提供友好统一的接口界面方便用户定义数据挖掘任务.更重要的是,我们开放了灵活的接口方便用户开发集成新的并行数据挖掘算法.