广东省自然科学基金(S2011010004197)
- 作品数：5 被引量：20H指数：3
- 相关作者：蔡伟鸿徐江燕熊智王高举王平更多>>
- 相关机构：汕头大学更多>>
- 发文基金：广东省自然科学基金汕头市科技计划项目广东省教育部产学研结合项目更多>>
- 相关领域：自动化与计算机技术更多>>
- 一种基于属性的企业云存储访问控制方案被引量：12
- 2013年
- 针对企业云存储应用的需求,以及目前基于属性的访问控制方案在访问规则描述方面存在的不足,提出了一种适合企业云存储的基于属性的访问控制方案。该方案直接用字典变量表示主体、资源和环境实体,用Python逻辑表达式描述访问规则,并采用eval函数执行规则,从而使访问规则容易编写,表达能力强,且执行开销小。考虑到资源的层次结构特点,分别为不同的访问权限设计了相应的访问规则继承策略以简化访问规则的编写,并采用跨语言的服务开发框架Thrift对访问控制器进行了实现。
- 熊智王平徐江燕蔡伟鸿
- 关键词：访问控制
- 基于映射机制及带信任度的灵活委托授权模型
- 2012年
- 针对现有RBAC委托模型在支持细致委托粒度和权限传播可控性上存在的不足,提出一种基于映射机制及带信任度的灵活角色委托授权模型FDMTPM。该模型基于坐标化与量化算子的复合运算,考虑角色成员关系的动态委托提出模式度量角色的概念,并以其为委托粒度充分考虑广度和深度上的部分委托限制需求;同时引入信任度实现了对角色中具有不同敏感度的权限传播的控制和灵活的委托需求。最后对委托约束机制和撤销机制进行讨论,确保其在多步委托过程中委托能力的收敛性。
- 蔡伟鸿黄日成梁宁宁严伟
- 关键词：访问控制映射机制信任度
- 具有角色特性的UCON属性管理研究被引量：5
- 2014年
- 属性作为UCON模型的核心元素,缺乏灵活简洁的管理机制。针对该问题,通过分析核心UCON模型属性的特征,提出了一种具有角色特性的属性管理结构(MASUR)。该结构依据创建属性的能力将主体划分为系统管理主体、属主主体和一般主体,扩展了核心UCON模型的中心化管理方式,具备了区分各主体的职责能力;然后将属性分为系统属性、自主属性和受控属性,提出属主的概念,明确地限定属性的更新主体;最后借鉴成熟的RBAC成果,引入属性角色与操作角色,以适用于现代大规模系统的属性分类和管理。MASUR为现代系统提供了一种对属性更宽泛、更细粒度的灵活控制方法。
- 蔡伟鸿王高举陈华华
- 关键词：属性管理UCON
- 一种基于关键帧的视频保护方案的设计与实现
- 2014年
- 视频作为目前最广泛的流媒体之一,其版权保护逐渐得到人们的重视.为了对视频文件进行保护,从加密算法、索引序列和关键帧加密三个角度,设计了一套基于关键帧加密的视频保护方案.首先利用AES算法对解码前视频流的关键帧进行加密;然后利用MD5对I帧及其随后的连串的B、P帧产生索引序列,保证数据的安全性与完整性.方案避免了转码过程出现的失真与大量时耗,同时利用了FFmpeg良好的视频编解码处理能力,克服了单纯靠加密算法保证安全的单一性;最后在理论与实验中分析了其安全性、实用性和高效性.
- 蔡伟鸿饶亮王玉良陈银冬
- 关键词：关键帧编解码加密算法
- 基于角色和规则引擎的UCON应用模型被引量：4
- 2013年
- UCON是一种基于属性的下一代访问控制模型,但其高度抽象,难于直接应用,为此提出了一种基于角色和规则引擎的UCON应用模型UCON-ABRR。该模型通过引入角色这一属性,便于实现基于角色的用户管理;并基于规则引擎来制定访问规则和实施访问控制策略,不仅支持UCON的两个重要特征:属性易变性和决策过程连续性,而且具有很好的可操作性。该模型具有通用性,将其应用于云存储场景中,达到了预期的访问控制效果。
- 熊智徐江燕王高举李江蔡伟鸿
- 关键词：访问控制角色规则引擎
