金舒原
- 作品数：26 被引量：150H指数：5
- 供职机构：中国科学院计算技术研究所更多>>
- 发文基金：国家高技术研究发展计划国家自然科学基金国家重点基础研究发展计划更多>>
- 相关领域：自动化与计算机技术机械工程更多>>
- 一种多粒度多强度访问控制方法及系统
- 本发明提出一种多粒度多强度访问控制方法及系统，该方法包括步骤1，构建多粒度多强度访问控制模型，包括粗粒度低强度的访问控制模型与细粒度高强度的信息流控制模型，所述多粒度多强度访问控制模型包括的实体为客体的安全标记、主体的安...
- 金舒原郭小兵何晓位王燕霞
- 文献传递
- 一种用于授权系统的信息流单向性验证方法
- 本发明提供一种用于授权系统的信息流单向性验证方法，包括下列步骤：1)确定待验证访问控制矩阵；2)建立一个针对所述授权系统的主体和客体的标记分配方案；3)将所述标记分配方案转换为BLP授权访问控制矩阵；4)计算所述BLP授...
- 杨智金舒原段洣毅郭莉
- 一种云计算数据安全标记管理方法及系统
- 本发明提出一种云计算数据安全标记管理方法及系统，涉及云计算及数据安全领域，该方法设置所述云数据安全标记的格式，生成新云数据安全标记，将所述新云数据安全标记分别存入客户机数据库与服务器数据库；在所述客户机启动时将包括所述新...
- 金舒原郭小兵何晓位王燕霞
- 文献传递
- 多级安全中敏感标记的最优化挖掘被引量：6
- 2011年
- 提出了一种自底向上的方法来实现系统迁移过程中自动和科学的访问控制策略转换.首先对多级安全中敏感标记最优化挖掘问题作了形式化描述,证明了该问题是NP完全问题,不存在多项式时间算法.然后,在此基础上提出了基于层次聚类和遗传算法的近似最优化挖掘算法,将该问题分解为范畴划分和密级分配两个阶段.最后,实验结果表明,算法能够有效地挖掘出最优的敏感标记.该方法可以应用于等级保护工作中的系统迁移工程.
- 杨智金舒原段毅方滨兴
- 关键词：计算复杂度层次聚类算法遗传算法
- 信息安全技术 信息系统等级保护安全设计技术要求
- 本标准依据国家信息安全等级保护的要求,规定了信息系统等级保护安全设计技术要求。本标准适用于指导信息系统运营使用单位、信息安全企业、信息安全服务机构开展信息系统等级保护安全技术方案的设计和实施,也可作为信息安全职能部门进行...
- 厉剑范红胡志昂吉增瑞张洪斌赵勇金丽娜韩煜赵会敏张红旗杜学绘宫敏马永清韩勇桥王超连一峰张海霞黄涛徐国爱金舒原田志宏姜伟刘鑫苏智睿李理刘卫国李娜
- 关键词：计算机系统信息安全数据表示数据存储
- 基于信息关联的网络安全态势感知系统及其方法
- 本发明有关于一种基于信息关联的网络安全态势感知系统及其方法，其中该系统包括：数据采集模块，用于获取网络基本信息；网络安全态势评估模块，用于利用网络基本信息，对网络的威胁性、脆弱性和稳定性进行量化分析，进而实现对当前的网络...
- 席荣荣金舒原吴进董昭
- 文献传递
- 一种多粒度多强度访问控制方法及系统
- 本发明提出一种多粒度多强度访问控制方法及系统，该方法包括步骤1，构建多粒度多强度访问控制模型，包括粗粒度低强度的访问控制模型与细粒度高强度的信息流控制模型，所述多粒度多强度访问控制模型包括的实体为客体的安全标记、主体的安...
- 金舒原郭小兵何晓位王燕霞
- 文献传递
- 访问控制策略中信息流的最优化去环方法被引量：1
- 2011年
- 最优化去除访问控制中信息流的环路是许多重要信息系统向多级安全系统迁移时保证系统可用性的重要前提.证明了该问题是NP难题,提出了基于动态规划的最优解算法,利用遗传算法搜索近似最优解.复杂度分析和实验结果表明,对于小规模环境,最优解方法能较快地找出最优解;对于大规模环境,近似最优解算法能有效找出近似解.
- 杨智段洣毅金舒原殷丽华郭莉
- 关键词：信息流环路NP难题动态规划遗传算法
- 一种云计算数据安全标记管理方法及系统
- 本发明提出一种云计算数据安全标记管理方法及系统，涉及云计算及数据安全领域，该方法设置所述云数据安全标记的格式，生成新云数据安全标记，将所述新云数据安全标记分别存入客户机数据库与服务器数据库；在所述客户机启动时将包括所述新...
- 金舒原郭小兵何晓位王燕霞
- 网络安全态势感知研究综述
- 论述网络安全态势感知的主要研究内容：网络安全态势要素提取，态势理解和态势预测，重点讨论各研究点需解决的核心问题，主要算法以及各种算法的优缺点。最后对各研究点的发展方向进行展望。
- 席荣荣云晓春金舒原张永铮
- 关键词：态势感知网络安全数据融合
