基于K-Nearest Neighbor分类算法的异常检测模型

入侵检测成了信息安全中不可缺少的安全措施 ,而异常检测是入侵检测研究中的热点 .提出了一种新的异常检测算法 ,用 K- Nearest Neighbor分类算法对特权程序 (或进程 )的系统调用进行分析 ,通过计算系统调用出现的频度判断进程是否异常 .测试表明 ,该方法具有良好的检测性能和较低的误报率 ,占用的系统资源较少 ,是一种合理可行的检测方法     

从法制探索看关汉卿公案剧的历史地位

元代戏剧家关汉卿在中国文学史上有着崇高的地位。他的杂剧中有一大批公案题材的作品，包括《窦娥冤》、《望江亭》、《救风尘》、《鲁斋郎》、《蝴蝶梦》等。这些作品大都涉及到重大的法制问题，如社会平等、见义勇为、除暴安良等，它们不但有深刻的社会内容，而且在艺术上也作了许多有益的探索，从中国法制文学发展的历史来看，关汉卿的公案剧具有积极的开创作用。     

民间宗教的两个特点

族权（世袭特权）与等级制是民间宗教的两个显著特点。民间宗教是传统社会的政治制度、文化观念、礼教伦理等历史条件与底层民众的生活条件,思维方式相互作用的产物。本文从分析民间宗教信仰者——农民阶级的文化观念和封建思想入手,列举明清民间宗教各教门的事例来说明民间宗教的族权（世袭特权）与等级制度的普遍存在,是一种客观的必然现象。     

基于能力机制的Linux进程行为控制

与传统的Linux超级用户机制相比,能力机制能够提供更加灵活和全面的进程行为控制保护。分析了Linux内核现有能力机制实现的不足,基于最小特权和特权分离原则对Linux内核中的能力机制进行了扩充,提出了一种基于“会话ID”机制保护能力子系统的方法,通过这种机制可以限制进程euid的变化,防止进程能力属性被任意提升。     

用户态应用程序特权级转换的研究与实现

通过分析虚拟内存保护模式下特权保护原理,研究用户态应用程序特权级转换的一种途径———中断门;提出了在中断门中添加新的软件中断钩子扩展系统功能的方法,并给出用汇编语言编写软件中断钩子的代码;实际应用表明,在应用程序中只要内嵌该软件中断钩子,就可进入系统内核态,实现低特权代码访问高特权级资源。     

论刑事诉讼中的新闻记者拒证特权——从中国台湾高年亿案说起

新闻记者的拒证特权是目前我国的立法中的一个盲点,而学术界对此问题也较少讨论。但综观世界各国,多数国家的立法均对新闻记者特权有明确规定,而我国的台湾地区在近些年来也对此问题展开了诸多的讨论。从价值权衡的角度看.明确赋予新闻记者相对的拒证特权,有利于实现司法公正与新闻自由的平衡,故我国也有必要在立法中在明确拒证主体、权利及例外的前提下,有限地赋予新闻记者的拒证特权。     

Least Privileges and Role＇s Inheritance of RBAC

The main advantages of role-based access control （RBAC） are able to support the well-known security principles and roles＇inheritance. But for there remains a lack of specific definition and the necessary formalization for RBAC, it is hard to realize RBAC in practical work. Our contribution here is to formalize the main relations of RBAC and take first step to propose concepts of action closure and deta closure of a role, based on which we got the specification and algorithm for the least privileges of a role. We propose that roles＇ inheritance should consist of inheritance of actions and inheritance of data, and then we got the inheritance of privileges among roles, which can also be supported by existing exploit tools.     

极小特权数组上的理想多秘密共享方案

如何构造针对一般存取结构的理想的多秘密共享方案是一个比较困难的问题.本文首先解决了Spiez等最近提出的一个公开问题[Finite Fields and Their Application,2011,17:329–342],即在特权数组存在的前提下,设计求得任意长度的特权数组的算法.进一步,我们利用特权数组理论,以Pang等和Yang等的方案为例,分析了大多现有的基于Shamir门限体制的多秘密共享方案均不是完善的.最后,基于特权数组的算法,本文提出了一个多秘密共享方案,我们证明了该方案是理想的,并且方案的存取结构中的授权集比门限方案的更加丰富.     

高安全级信息系统中的特权控制机制及其模型研究

为满足高安全级信息系统最小特权需求,提出一种强制访问控制模型EPMM。该模型采用三权分立机制对系统中的特权管理进行改进,将原有的超级用户划分为系统管理员、安全管理员和审计管理员,将其中任一个管理员的权限控制在其职责范围内。建立了模型公理系统并对主要定理进行了证明,使非法用户或异常操作对系统所造成的损失降为最小。     

亲亲相隐原则的法理探析及其在当代中国命运之检讨

亲亲相隐在中国古代作为体现儒家思想、维护封建家长制统治的一项法律制度，在新中国已作为封建糟粕被摒弃。但从现代法治社会的眼光审视，其对社会最基本的人伦血缘关系的承认与关怀，仍具有独立存在的价值。前瞻其在中国未来之命运，应在刑事立法中占有一席之地，它表现为一定的亲属间相互享有作证豁免特权，但必须对内容进行一定的整合。