【摘 要】
：
信息流控制是增强云数据安全的有效方法之一,而现有的信息流模型主要集中于IaaS 云和SaaS云,不能很好地满足PaaS 云环境的分布式、语言级细粒度信息流控制需求.对此,提出
【机 构】
：
解放军信息工程大学 郑州450001
论文部分内容阅读
信息流控制是增强云数据安全的有效方法之一,而现有的信息流模型主要集中于IaaS 云和SaaS云,不能很好地满足PaaS 云环境的分布式、语言级细粒度信息流控制需求.对此,提出了一个面向PaaS 云的分布式信息流控制模型PIFC.该模型将实施IFC 的实体与对象关联,以支持细粒度的信息流控制；定义了授权实体及其偏序关系,支持特权传递以满足最小权限原则；引入了能力概念,允许授权实体表达并实施独立的安全需求,以实现分布式特权；引入了标签授权约束集,以防止用户利益冲突并支持职责分离.安全示例分析表明,PIFC 模型实现了以数据为中心的、灵活的、细粒度信息流控制,有效增强了PaaS 平台和用户数据的机密性和完整性.
其他文献
针对我国高品质铜资源供不应求,废杂铜回收利用率低的现状,利用废电磁线直接保质生产无氧铜杆将是铜资源循环利用的重大突破,漆包线表面聚合物涂层的剥除是废电磁线回收利用
随着物联网技术的蓬勃发展,RFID 技术作为物联网的核心组成部分,也逐渐成为了研究重点之一。但是,RFID 技术与互联网技术相融合使得RFID 的数据管理与安全问题成为了新的
原生质体融合也称为体细胞杂交或细胞融合,是通过人工方法使具有不同遗传性状的两个细胞的原生质体发生融合,并产生单核或多核融合子的过程,是“细胞工程,,的重要内容。原生
陇东油区为“低渗、低压和低产”的三低油田，其储层以原生粒间孔为主，油层孔喉半径小，相对高渗油田来说，更容易堵塞，储集层为侏罗系延安组和延长组。 本文对长庆油田陇东油区的
针对利用匿名框实现的兴趣点k 近邻(kNN)查询带来的通信开销大、时延长等问题,提出了基于单一兴趣点Voronoi 划分和四叉树层次化组织的kNN 查询方法。首先,LBS 服务器将
随着物联网环境应用范围的扩大，用户隐私保护正成为一个重大的挑战，其中用户敏感信息的安全性是目前研究的难点。根据物联网环境下的主流网络制式，本文定义了敏感信息全局生
本论文以碱土金属碳酸盐中的碳酸锶为研究对象，分别采用液相及固相制备方法，通过向反应体系中添加修饰剂的方式，成功地制备出了多种形貌独特的碳酸锶粒子，并分别采用XRD、SEM、FT
稻瘟病是由子囊菌Magnaporthe grisea引起的广泛发生在世界各稻区的最重要水稻病害之一,也是限制水稻高产稳产的主要因素。目前,培育和利用抗病品种是经济、安全而且有效的措施。然而,稻瘟病是一种典型的寄主-病原菌共演化系统,其致病性变异和分化的结果往往造成垂直抗性的品种难以维持其抗病的持久性。因此,培育持久抗病品种成为目前水稻生产上的迫切要求。pi21属于隐性遗传和数量性状抗病性,是第一个
隐式鉴别机制在解决移动智能终端的安全性与易用性冲突方面具有重要而独特的作用。然而，已有工作通常基于单一特征或动作进行隐式鉴别，仅适合于特定动作、场景和范围。为了
本文以预防椎板切除术后硬膜外瘢痕粘连形成为目的,对载美洛昔康壳聚糖缓释膜的制备以及预防硬膜外瘢痕粘连的效果进行了研究。选择壳聚糖为成膜材料,对四种分子量壳聚糖的成膜条件进行研究,得到制膜的优惠条件为:醋酸浓度2.0%,NaOH浓度2.0%,干燥温度50℃,甘油:壳聚糖=2.5:1(w:w);不同分子量壳聚糖成膜浓度:2万-11%,4.7万-9%,10万-6%,28万-4%;不同分子量壳聚糖溶液混合