多媒体社交网络下基于属性的访问控制模型研究及应用

摘要

社交网络正在快速发展，用户量也在持续增长，多媒体社交网络快速分享和上传内容的特点，备受用户的欢迎，数以亿计的用户将图片、音视频等上传到多媒体平台，伴随着快速便捷的同时，带来的便是巨大的挑战，隐私泄露和版权纠纷问题屡屡发生，如何保护用户信息的安全性，防止用户数据泄露，实现更细粒度的访问成为了巨大的挑战。
　　本研究主要内容包括：⑴基于多属性建立了多媒体社交网络环境下的属性访问控制模型。首先构建了面向多媒体社交网络的基于属性的访问控制模型ABAC-MSN，综合考虑了用户属性、环境属性和资源属性等，介绍了模型的相关实体和多媒体社交网络下的属性定义；其次，对提出的模型进行形式化描述，给出了一般访问控制规则、数据流控制规则和策略冲突消解方法，并对之进行形式化描述；然后列举了几个生活中常见的实例，并针对具体的例子进行控制策略描述。最后，将访问控制模型应用于CyVOD平台，实现了对媒体资源的安全可控访问。⑵利用ACPT工具对访问控制策略进行验证。为了保证访问控制系统的安全性，需要用可靠的方法来验证访问控制策略模型是否符合安全性需求和策略者的意图。本文利用ACPT工具对提出的模型策略进行验证，并产生足够的测试用例来检测模型实施的正确性。⑶社交网络下的数据安全问题、隐私泄露以及音视频的未经授权分享等成为社交网络的主要发展瓶颈，本课题在多媒体社交网络环境下，研究基于属性的访问控制模型。我们的贡献在于综合考虑多媒体社交网络平台中的属性信息，基于这些属性提出了一种新颖的访问控制模型，实现更细粒度的访问，并保护多媒体资源的安全性，实现版权内容的可控传播。

目录

声明

第1章 绪论

1.1 研究背景

1.2 研究现状

1.3 问题的提出

1.4 研究内容

1.5 本文组织结构

第2章 相关理论知识

2.1 社交网络概述

2.2 访问控制技术

2.3 经典访问控制技术

2.4 社交网络下访问控制

2.5 本章小结

第3章 多媒体社交网络下基于属性的访问控制模型

3.1 安全模型的构建理论与方法

3.2 ABAC-MSN的构建及形式化描述

3.3 访问控制模型形式化描述

3.4 实例场景的访问控制描述

3.5 对比分析

3.6 本章小结

第4章 访问控制策略验证

4.1 访问控制策略验证工具

4.2 ABAC模型策略验证

4.3 MultiLevel模型策略验证

4.4 本章小结

第5章 ABAC-MSN模型的应用

5.1 实验平台与环境

5.2 系统总体设计与框架

5.3 详细设计

5.4 系统实现

5.5 本章小结

第6章 总结与展望

6.1 总结

6.2 研究展望

参考文献

致谢

攻读硕士学位期间的研究成果