基于多维抽象和搜索空间划分的隐蔽信息流检测方法

来源 :江苏大学 | 被引量 : 0次 | 上传用户:abmabc
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
隐蔽信息流检测是开发高等级安全系统必须解决的关键问题,也是证明系统可信性的重要组成部分。隐蔽信息流存在的根本原因是,系统的安全模型不能与安全策略完全一致,从而导致涉密信息的外泄。目前,在已知的隐蔽信息流检测方法中,较为常用的是基于状态机与模型检测工具相结合的方法,但是状态空间爆炸是此类方法面临的主要问题。  针对模型状态空间爆炸问题,本文提出结合二维抽象和广度优先搜索空间划分的方法来缓解该问题。其中二维抽象方法以多安全级系统中主体的密级和类别集合为依据,分别对主体进行抽象操作,从而约减模型的状态空间,并拓展了搜索空间划分方法的应用范围。  本文的主要工作包括以下几点:(1)在多安全级系统中,提出了一种基于主体安全级的二维抽象方法,该方法分别以安全级中的密级和类别集合作为抽象参数,对原始模型中的主体进行分类划分,然后取两个划分的交叉划分,将交叉划分中的每一个集合元素作为一个抽象主体集合,达到约减状态空间的目的;(2)设计了一种广度优先的搜索空间划分方法,在已有方法的基础上,通过改变划分参数的定义形式,使得划分变量的选取更具可操作性,同时拓展了搜索空间划分的应用范围;(3)在理论分析的基础上,设计了实验模型,并验证了结合二维抽象和搜索空间划分方法在缓解模型状态空间爆炸问题上的有效性。
其他文献
随着互联网技术突飞猛进的发展,各种网格新技术层出不穷,以网格技术为代表的第三代互联网技术已经得到迅速发展和广泛应用,国际上各大知名院校和科研机构都致力于研究此项能给互
无线传感器网络具有广阔的应用前景。本文主要研究无线传感器网络路由协议。通过分析和比较已有路由算法和降低能耗策略,改进或提出了新的路由算法。1)对低功耗自适应分层路
VPN作为网络安全的一个重要组成部分,已经越来越多的应用到现代企事业单位中。随着VPN应用的普遍性,移动办公人员对VPN客户端的方便性和安全性的要求越来越高。现有的IPSEC VPN
随着网络技术的不断发展,以IP高速数据业务和多媒体业务为主的业务在电信市场中占据越来越高的份额,而传统语音业务的份额逐渐下滑已经成为不可扭转的趋势。传统的城域网技术
由于强烈的工程应用背景,电大尺寸复杂目标矢量电磁散射研究一直广受关注。目前快速多极子方法(FMM)和多层快速多极子方法(MLFMA)已经广泛应用于各种复杂目标电磁辐射与散射分
随着Internet的迅速发展,各种各样的数字多媒体信息包括文本、图像、音频、视频等通过网络广泛传播。同时网上的信息可以被方便地复制和修改,因特网上的侵权问题变得越来越严
自主计算是能够保证电子商务基础结构服务水平的自我管理技术,其最终目的在于使信息系统能够自动地对自身进行管理,并维持其可靠性。JXTA技术是新一代的网络编程和计算平台,
随着第三次互联网浪潮的到来,Internet上的资源越来越丰富,汇集了成千上万的计算资源、数据资源、软件资源、各种数字化设备和控制系统等,共同构成了生产、传播和使用知识的
推动电子政务的发展,是一种世界性潮流,也是电子信息技术应用到政府管理的必然趋势。北京教育考试院是负责北京地区各级各类教育考试管理和研究工作的专业化机构。本文根据我
经过几千万年的地质演化,各种地质结构变得错综复杂。利用计算机辅助三维地质信息的采集、存储、管理以及建立三维地质模型并进行相应的空间分析一直是地质研究、地质勘探、矿