【摘 要】
：
教育云平台是教育数字化建设的重要基础设施之一,其核心是通过统一来自不同部门和机构的业务数据消除信息孤岛,避免信息系统的重复建设.然而,教育云平台在实现数据共享的同时,也因其自身的开放性和动态性严重影响了数据资源安全.针对教育云平台中的数据管控,提出一种基于数据分类分级体系的访问控制模型.该模型综合考虑了数据分类、安全等级、生命周期和敏感性等安全特性,为数据打上多维度安全标签;将安全标签与基于角色的访问控制策略融合,通过粗粒度过滤和细粒度控制的2级授权集中管理数据权限.经原型系统验证,该模型能有效实现云平台
【机 构】
：
福建师范大学网络与数据中心 福州 350117;网络安全与教育信息化福建省高校工程研究中心 福州 350117;福建师范大学计算机与网络空间安全学院 福州 350117;网络安全与教育信息化福建省高校
论文部分内容阅读
教育云平台是教育数字化建设的重要基础设施之一,其核心是通过统一来自不同部门和机构的业务数据消除信息孤岛,避免信息系统的重复建设.然而,教育云平台在实现数据共享的同时,也因其自身的开放性和动态性严重影响了数据资源安全.针对教育云平台中的数据管控,提出一种基于数据分类分级体系的访问控制模型.该模型综合考虑了数据分类、安全等级、生命周期和敏感性等安全特性,为数据打上多维度安全标签;将安全标签与基于角色的访问控制策略融合,通过粗粒度过滤和细粒度控制的2级授权集中管理数据权限.经原型系统验证,该模型能有效实现云平台中数据的受限共享,防止用户越权操作.
其他文献
近日,电子科技大学基础与前沿研究院巫江教授团队在电子器件领域期刊IEEE Electron Device Letters发表了题为“An Optoelectronic Reservoir Computing for Temporal Information Processing”研究论文.团队近期还在IEEE Electron Device Letters上发表了题为“An Image Memory Logic Unit Inspired by Human Retina”的研究论文.
中国科学院软件所团队日前发布全新量子计算编程软件——isQ-Core,并成功部署至世界领先的超导量子硬件平台,标志着国产量子计算软硬件结合迈出重要一步.rn“量子计算软件是连接用户与量子计算硬件设备的桥梁,量子计算软硬件的结合,将为更多不同行业人士进行量子计算相关理论研究和应用探索提供有力支持.”科研人员说.
网络空间的安全形势日趋复杂,随着软件迭代的速度加快,安全漏洞的数量也呈爆炸式增长.过去依靠安全专家进行评估的方式在面对隐蔽且数量众多的漏洞时需要耗费巨大的人力物力,因此,如何高效地自动寻找软件漏洞、生成对应的漏洞报告并进行后续利用成为当今的一个热点研究方向.文章旨在对漏洞自动化利用的最新进展进行综述,首先提炼漏洞自动化利用的相关技术,然后介绍主流的漏洞自动化利用系统,最后分析总结了目前存在的问题并对未来的研究进行了展望.
滇池有30多种中澳共同保护候鸟,其很可能是东亚—澳大利亚迁徙路线上多种候鸟的重要停歇点之一,对候鸟的保护具有重要意义.水鸟生境选择研究是水鸟保护工作的必要科学参考,也是水鸟生境管理和恢复的重要前提.水鸟生境选择与其自身形态特征和生活习性相适应.本文通过参考多个研究,结合滇池水鸟调查结果,从滇池常见的雁鸭类、鹭类及鸻鹬类3类水鸟的形态特征和自然习性出发,分析以上3类水鸟觅食、休憩与繁殖等栖息活动的最适生境条件,在此基础上提出滇池湿地水鸟生境恢复及湿地建设策略,以期对滇池湿地水鸟保护提供科学参考.
以四川省邛海湿地五期小河沟人工湿地系统为研究对象,通过对各级人工湿地中水生植物的资源配置、分布状况、植株密度、萎蔫程度等情况,人工湿地系统对污染物的去除率分析,评价该湿地运行效果.结果表明,该湿地COD、TN、TP和NH3-N的整体去除率分别为23.9％、62.6％、79.7％和58.7％.其中旱季污染物去效果更好.人工湿地部分单元植物枯萎死亡未及时清理影响污染物去除效率,建议定期清理和维护,以保证人工湿地正常运行.
随着IoT设备数量的迅速增加和应用范围的不断扩展,IoT设备信息安全问题越发受到重视,PUF为解决IoT设备运行中的数据安全问题提供了新思路.针对C-PUF存在的激励-响应对数量不足和R-PUF占用资源过多的问题,文章将C-PUF、BCH码和LFSR相结合,提出一种由C-PUF构成R-PUF的方案,该方案具有高可靠性、高唯一性和占用资源较少的优点.文章在40?nm Alinx FPGA上实现了具有128?bit响应的R-PUF.在采用128?bit BCH码的结构下,R-PUF输出响应的可靠性达到100％
以云南省完成超低排放改造的部分火力发电厂为研究对象,通过协同控制效应坐标系分析方法和污染物减排量交叉弹性分析方法,对超低排放改造措施带来的颗粒物、SO2、NOx和二氧化碳的协同减排效应进行了评价分析,结果显示:3个火力发电厂中有2个厂的超低排放改造措施对大气污染物和二氧化碳不具有协同减排效应,1个厂具有协同减排效应,但可能是由于其超低排放改造前后的负荷率差异较大造成,火力发电厂超低排放改造是否具有对大气污染物和二氧化碳的协同减排效应还值得进一步深入研究.
稳定可靠的时间参考是开展时间码测量的前提.时统设备使用环境复杂,不宜拆卸,因此在对时统设备进行现场校准时面临无法直接获得稳定可靠时间参考的难题.本文提出一种设计思路,基于实时卫星共视技术搭建时间码在线校准系统.该系统采用小型化设计与实时在线数据处理技术,可以在校准现场复现守时实验室标准时间,可广泛应用在时间参数现场校准领域.
制定农村生活污水治理地方技术指南有助于因地制宜、具有针对性地指导农村生活污水治理,规范农村生活污水处理设施的设计、建设、运行和管理,提高农村生活污水治理效率.全国17个地方已先后出台了自己省市的(试行)地方技术指南(规范或指引).通过对比、分析各地技术指南制定的特点、经验(污水进水污染物控制指标选取及限值、污水处理工艺的选择等),结合云南农村污水治理过程中存在的农村分散、污水治理不均衡、收集率低、处理设施覆盖率低等问题,得到以下4方面的启示:①应因地制宜地制定本省的技术指南;②指南的制定要充分考虑实用性和
近年来,采用里德堡原子的微波电场测量技术得到了迅速发展,获得了广泛应用.该电场探测技术是一项全新技术,可以将微波电场通过基本物理常数与频率测量直接关联,具有测量动态范围大、测量灵敏度高和测量不确定度小的特点,有望替代传统溯源路径,直接关联国际单位制(SI).本文基于里德堡原子相干效应的微波电场测量技术原理,针对国内外微波电场的高准确度、高灵敏度和极化方向测量技术发展现状,和对微波电场测量的工程化光源系统,蒸气室探头的仿真验证实验和集成式蒸气室探头的设计研究等方面的相关进展做了详细介绍.