基于OPM的安全起源研究.pdf

1、起源記錄了一個對象是如何演變到當前狀態(tài)的。近些年，數(shù)據(jù)起源在計算機領域得到了廣泛的研究，大量的研究主要集中在工作流和數(shù)據(jù)庫領域，用于追蹤這些應用的起源信息，便于后期對數(shù)據(jù)生成過程的審計。然而各起源系統(tǒng)之間的不兼容性給起源的跨平臺傳播和查找?guī)砹颂魬?zhàn)，所以制定開放式和兼容性好的起源模型對起源的研究和應用意義重大。同時只有確保了起源的安全性才能檢測到非法篡改行為，獲取可信的起源，所以安全起源是審計結果可信的重要前提，具有重要的研究價值。

2、r>　　本文選定開放起源模型作為研究安全起源的基礎起源模型，分別討論了起源生命周期的兩個重要階段：收集和存儲。詳細分析了起源的安全需求，尤其是對存儲階段起源信息和起源關系的完整性做了深入的探討，并給出了起源的訪問控制策略語言。本文主要研究內容如下：
　　1．對開放起源模型進行了深入的研究，完善了該模型的時間約束，并且通過映射都柏林核元數(shù)據(jù)制定了存儲階段起源的標注屬性，提出了兩種起源模型優(yōu)化方案：第一是通過起源關系圖本身的特性，消除

3、圖中冗余的節(jié)點，從而便于對起源的查詢和獲取；第二是當起源需要跨域傳播時，提出了委托機制，該機制能夠有效地減少起源存儲的副本。
　　2．在數(shù)據(jù)起源的收集階段制定了一個感知起源的數(shù)據(jù)請求協(xié)議，該協(xié)議能夠保證起源在通信過程中的完整性和機密性。在起源的存儲階段，提出了基于開放起源模型的安全起源模型，著重研究了起源的完整性，本文提出了兩種完整性解決方案：基于Merkle樹和基于校驗和。前者是通過研究Merkle樹和起源關系圖的結構，把起源關

4、系圖轉化成Merkle樹容易處理的數(shù)據(jù)元組。后者是通過級聯(lián)起源于節(jié)點的校驗和，加上不可偽造的數(shù)字簽名，制定了能夠確保多級起源關系圖的完整性方案。這兩種方案都能夠有效地檢測到攻擊者惡意的偽造、修改和刪除，而且能夠確保檢測到內部攻擊者的事后修改。
　　3．給出了一個起源應用實例，該實例貫穿本文對起源的研究應用，并給出了該實例結合RBAC的訪問控制解決方案。通過細化訪問權限和訪問的資源對象，定義了基于XML的訪問控制策略語言，使得對起源