制造网格中基于节点行为信任的访问控制模型研究

为了给协同制造网格节点之间的资源访问和共享的交互行为提供信任度量,提出一种制造网格环境下基于节点行为信任的访问控制模型.将制造网格节点的关系划分为管理域内信任关系和管理域间信任关系,给出制造网格节点之间交互行为的信任关系描述和定义,以及节点间交互行为的信任度公式表达和计算方法,通过计算将制造网格中节点交互的信任情况反映到交互行为中.实验结果表明,该模型在一定程度上可有效用于解决制造网格环境中自私节点的动态性和不确定性带来的安全问题.     

一种新的基于风险的智能访问控制方法

移动网络中设备和服务的移动性引起可用信息和服务的动态性和不确定性。针对这些特性带来的风险和访问控制问题,提出了采用云模型来度量风险,该方法能真实有效地评估用户间的安全风险。其次,基于该风险评估方法,结合现有的角色、策略、信任和上下文的访问控制技术,提出了一个更加安全可靠的智能访问控制方法。应用原型设计与分析表明,该智能访问控制方法能够有效表达用户间存在的动态性和不确定性,降低了安全风险,增强了移动系统的安全性。     

一种新的基于风险的智能访问控制方法

移动网络中设备和服务的移动性引起可用信息和服务的动态性和不确定性.针对这些特性带来的风险和访问控制问题,提出了采用云模型来度量风险,该方法能真实有效地评估用户间的安全风险.其次,基于该风险评估方法.结合现有的角色、策略、信任和上下文的访问控制技术,提出了一个更加安全可靠的智能访问控制方法.应用原型设计与分析表明,该智能访问控制方法能够有效表达用户间存在的动态性和不确定性,降低了安全风险,增强了移动系统的安全性.     

基于移动数据的用户间影响力计算方法

为了准确获取用户的需求,提出了一种基于移动数据的用户间影响力度量方法.首先,根据移动用户的交互行为构建社会网络,利用网络的拓扑结构和移动用户行为计算用户自身影响力.然后,根据用户自身影响力、用户间的交互行为和用户偏好相似度计算用户间影响力.计算基于用户交互行为的用户间影响力时,考虑了相应的上下文信息;计算基于用户偏好相似度的用户间影响力时,考虑了上下文信息以及用户偏好发生的先后顺序.最后,通过真实数据集与现有方法相比,得出本方法获取的用户间影响力的准确率更高.     

一种基于信任度量的Web服务跨域访问控制模型

Web服务具有开放性、高度动态性、松散耦合性及跨平台性等特点,传统的访问控制方式已不能满足其跨域访问的安全需求。通过集成信任管理及可信平台度量扩展了XACML访问控制模型,提出基于信任度量的跨域访问控制模型。该模型在对用户统一身份认证的基础上,通过分析用户历史访问行为,引入用户信任度、平台配置完整度和域间信任度,提高了跨域访问控制的动态性和安全性。同时,给出了域内信任度管理点和跨域信任度管理点两个功能模块的具体实现描述,采用信任度缓存实时更新的方法分析了海量历史访问行为的复杂度问题,提高了系统效率。     

利用属性证书实现Web资源的角色访问控制

针对目前Web资源访问控制过程中存在的问题，提出了利用属性证书实现Web的角色访问控制方法。同时通过用户、角色和权限之间的关系，给出了属性证书的应用方案，详细分析了其实现过程、属性证书的验证过程和用户角色的层次关系，最后分析总结了利用属性证书实现基于角色的访问控制的应用特点。     

信任在Web2.0在线社交网络中的作用

Web 2.0作为互联网中更为先进的技术,最受欢迎的应用形式即以用户为导向的在线社交网络(Online Social Network,OSN).OSN逐渐成为人们社会化以及表达自我和沟通的新形式,也成为了人们日常活动中与人沟通、获取信息和知识的重要部分.因此,OSN建立了一种网络环境下快速有效地信息传播机制.在考虑信任、社会网络以及Web 2.0环境之间相互作用情况下,对OSN中用户间信任如何产生、信任的类型以及信任对OSN中用户行为的作用机制进行深入解析.     

基于RBAC模型用户访问控制的研究与实现

科技计划项目管理系统是一套由多个软件构成的综合系统,具有系统用户多、功能点多的特点,用户访问控制实现比较困难。基于角色的访问控制在系统用户访问控制中使用比较广泛,利用基于角色的访问控制模型,分析了系统中的用户和功能权限,将用户与功能权限相关联,实现了用户对系统的访问控制与用户和访问权限的逻辑分离,提高了在系统中权限分配和访问控制的灵活性与安全性。在基于角色的访问控制的基础上又引入数据权限控制,实现了用户对系统数据访问范围的控制,完善了基于角色的访问控制模型。     

面向视觉手势交互的映射关系自适应调整

在基于机器视觉手势交互中经常需要大幅度手部移动,合适的映射关系对于用户在较舒适的操作范围内完成交互任务是十分必要的.文中结合用户的交互心理测试,提出一种基于用户操作特点的映射关系自适应调整方法:基于Borg's CR-10尺度心理感知实验测试用户的手部移动的感知,根据人体工程学建立一种基于速度调整的映射方程;根据交互过程中的用户手部移动情况,在每次连续交互操作结束后对映射方程进行调整.此外利用Kinect搭建用户测试系统测试该调整方法性能.实验结果表明,文中提出的映射关系调整方法能有效降低用户大幅度手部移动的几率,同时保持了用户的操作表现.     

基于交互链路的相似用户推荐算法

用户推荐是社交软件中必不可少的功能之一。针对目前绝大多数的用户推荐算法仅从用户的关注和粉丝中寻找相似用户,忽略了与其有过交互但却未关注该用户的人,以及仅关注用户间的直接交互、未考虑间接交互对推荐效果的影响等问题,该文提出了一种有效的基于交互链路的相似用户推荐算法。该算法将用户基本信息相似度与交互强度相结合,实现了相似用户的推荐。与已有算法相比,该算法扩展了发现相似用户的范围,并在交互链路的大背景下将间接交互引入交互强度计算中。实验结果表明,该文算法能够发现更多的相似用户。     

云环境下用户数据安全性访问控制算法

针对传统的用户数据安全性访问算法存在安全性及整体性能低下的问题,提出一种新的云环境下用户数据安全性访问控制算法。通过介绍所提算法的基本概念,利用模糊层次分析法计算云环境中用户数据直接信任值;通过用户和其他云服务之间的信任值求取用户数据推荐值;在此基础之上,确定用户数据综合信任值。通过用户数据信任等级分配得到用户访问权限,针对信任水平较低的用户,云服务供应商通过拒绝其访问保证整个云环境的安全性。实验结果表明,所提算法安全性高,整体性能强。     

基于用户体验的交互式检索环境的分析

人性化理念的普及推动了检索系统更加关注用户体验,更加关注与图书馆检索环境的融合。介绍了用户体验的特征,分析了交互设计与用户信息行为的关系,阐述了交互式检索环境的成分、功能,展望了未来交互式检索环境的发展趋势。     

考虑零售商社会比较行为的双渠道供应链均衡策略

研究零售商具有社会比较行为的“一对一”型双渠道供应链均衡策略问题。依据零售商与制造商间的横向竞争关系和纵向买卖关系,将零售商的社会比较行为分为横向和纵向社会比较行为。探讨了零售商具有横向竞争偏好时双渠道供应链的均衡策略,证明了零售商的落后厌恶偏好和领先寻求偏好均会降低其与制造商的议价能力;制造商可以利用批发价格制定权控制渠道间的价格竞争。分析了零售商同时具有横向竞争偏好和纵向公平偏好时双渠道供应链的均衡策略,证明了在制造商主导情形下,零售商的不利不公平厌恶偏好不影响零售商的落后厌恶偏好对双渠道供应链均衡策略的作用方向;在零售商主导情形下,零售商较高的有利不公平厌恶偏好会改变零售商的领先寻求偏好对双渠道供应链均衡策略的作用方向。     

基于自我加密的无线局域网快速切换认证

为了改善公共无线局域网切换延时对通信业务质量的影响并保证通信安全,提出一种无线局域网快速切换认证机制.该机制在Hwang-Yang动态密钥分发机制的基础上利用自我加密方法设计了无线局域网快速切换认证机制.分析表明,该机制在保证安全性的同时,在用户初次建立连接和切换的时候,分别需往返一次认证消息即可完成身份的相互认证以及密钥的分发.在进行切换的时候,用户无需和认证服务器进行交互,减少公共无线局域网切换延时.     

Guardband Analysis for Distributed OFDMA with User Heterogeneity

This paper presents an in-depth analysis of the interference strength and required guardband width between coexistent users for distributed orthogonal frequency division multiple access (OFDMA).In dynamic spectrum access networks,the cross-band interference between spectrally adjacent users is considered harmful with frequency guardbands inserted between spectrum blocks to eliminate the interference.However,the strength of the cross-band interference depends heavily on the user heterogeneity in different OFDM configurations.The cross-band interference due to the three user heterogeneity artifacts of power heterogeneity,sampling rate heterogeneity,and symbol length heterogeneity is investigated to determine the required guardband width.Analytical and simulation results show that the greater user heterogeneity requires larger guardbands with the sampling rate heterogeneity having the greatest effect.These results can be used to assist the design of spectrum allocation strategies.     

基于社会化标注和网页分类的个性化检索方法

Web2.0为信息检索提供了很多可以使用的资源,其中两种资源对于个性化检索而言非常有益,那就是社会化标注和网页分类信息。用户给出的标签反映了其对于网页的认识和思考,而用户标注过的网页的类别则反映了用户在选择时的偏好和兴趣,两者的结合使用对个性化检索能起到良好的效果。在仅使用社会化标注进行个性化检索的方法上,提出基于标注和网页分类进行个性化检索的方法,通过两者结合筛选出兴趣和偏好相近的用户,进行用户属性的扩展,并在扩展时考虑用户的质量,从而能在个性化检索中取得更好的结果。在真实数据集上的实验表明,本文方法具有一定的优势。     

Privacy Preserving and Delegated Access Control for Cloud Applications

In cloud computing applications, users' data and applications are hosted by cloud providers. This paper proposed an access control scheme that uses a combination of discretionary access control and cryptographic techniques to secure users' data and applications hosted by cloud providers. Many cloud applications require users to share their data and applications hosted by cloud providers. To facilitate resource sharing, the proposed scheme allows cloud users to delegate their access permissions to other users easily. Using the access control policies that guard the access to resources and the credentials submitted by users, a third party can infer information about the cloud users. The proposed scheme uses cryptographic techniques to obscure the access control policies and users' credentials to ensure the privacy of the cloud users. Data encryption is used to guarantee the confidentiality of data. Compared with existing schemes, the proposed scheme is more flexible and easy to use. Experiments showed that the proposed scheme is also efficient.     

基于角色访问控制的权限管理系统改进与应用

对基于角色的访问控制模型进行了研究,对传统访问控制模型、基于角色的访问控制（RBAC）模型、角色管理模型ARBAC97进行了描述和分析。对RBAC模型进行范围扩展,通过引入角色范围的概念,以（用户,角色,范围）三元组来标识系统用户的权限,解决RBAC模型无法对资源实例进行权限控制的问题,也就是解决了系统用户拥有相同的角色,操作的数据范围可以不同。结合实际应用系统的需求,实现了权限管理系统。     

交叉熵蝙蝠算法求解期权定价模型参数估计问题

期权定价模型的参数估计问题通常是非线性优化问题,且是非凸优化问题,经典的优化方法已不再适用。为此探寻用交叉熵蝙蝠算法来求解Merton跳-扩散模型、Heston随机波动模型和Bates带跳的随机波动模型的参数估计问题。实证结果表明该方法是有效可行的。     

云计算下用户行为特征的服务选择策略

在云模型中,不同的网络资源被网络虚拟化抽象成为各种服务,这些服务经过进一步的组合后以服务组合的方式提供给终端用户。为保证用户能高效地选取服务,从用户体验质量的角度,分析云环境下用户访问服务的行为,利用其访问服务的偏好性,提出基于用户行为特征的服务选择策略。理论分析和实验表明,该策略能保证较高的性能及用户满意度,能为用户提供有效的选择方案。