查询结果:   李思斯,韩伟力.增量数据驱动的自适应身份认证量化评估框架[J].计算机应用与软件,2019,36(11):294 - 300.
中文标题
增量数据驱动的自适应身份认证量化评估框架
发表栏目
安全技术
摘要点击数
6
英文标题
INCREMENTAL DATA-DRIVEN ADAPTIVE QUANTIFICATION EVALUATION FRAMEWORK FOR AUTHENTICATION METHODS
作 者
李思斯 韩伟力 Li Sisi Han Weili
作者单位
复旦大学软件学院 上海 201203     
英文单位
Software School, Fudan University, Shanghai 201203, China     
关键词
身份认证方法 量化评估 安全评估 数据驱动
Keywords
Identity authentication method Quantification evaluation Security evaluation Data driven
基金项目
国家自然科学基金项目(61572136) ;国家重点研发计划项目(2018YFC0830900)
作者资料
李思斯,硕士生,主研领域:信息安全。韩伟力,教授。 。
文章摘要
准确评估身份认证风险是提高网络安全性的关键。当下访问控制机制缺乏对身份认证因子实用的量化评估方法。为此提出增量数据驱动的自适应身份认证量化评估框架,用于量化评估身份认证因子的安全性、易用性、可靠性、可访问性以及成本。采用基于专家经验的贝叶斯网络来综合评估因子组合的安全性;提出增量数据驱动的更新模型来根据实际运行时的认证记录动态调整量化评估结果。以某网站的认证方法分析为例,展示了该框架的合理性与可行性。
Abstract
Accurate evaluation of identity authentication risk is the key to improve network security. The current access control mechanism lacks a practical quantitative evaluation method for authentication factors. In this regard, we proposed an incremental data-driven adaptive authentication quantitative evaluation framework to quantify the security, usability, reliability, accessibility and cost of authentication factors. We used Bayesian network based on expert experience to evaluate the security of factor combination, and proposed an incremental data-driven update model to dynamically adjust the quantitative evaluation results according to the actual runtime authentication records. The rationality and feasibility of this framework are shown by the analysis of authentication methods of a website.
下载PDF全文   

根据该篇关键词查找到本刊已发表相关论文供参考
序号
文  章  标  题
作者1
发表栏目
页码
摘要
1
基于大数据的试井解释参数分析
文必龙
数据工程
2019
9
64
[摘要]
2
终端区结构分析下的无人机飞行安全等级评估
马昕
应用技术与研究
2019
9
127
[摘要]
3
Android移动应用检测研究
刘玮
安全技术
2019
6
322
[摘要]
4
数据驱动的专家知识资源建模方法与原型系统开发研究
张琪
应用技术与研究
2019
2
62
[摘要]
5
无线传感网络中机会性的组播路由
聂燕柳
安全技术
2019
2
323
[摘要]
6
增量数据驱动的自适应身份认证量化评估框架
李思斯
安全技术
2019
11
294
[摘要]
7
基于银行网络系统浅谈信息网络系统安全评估
张春柳
信息技术交流
2018
8
324
[摘要]
8
面向SaaS应用基于多宽表模式的多租户索引研究
张雅文
数据工程
2018
7
63
[摘要]
9
大数据治理体系
甘似禹
综合评述
2018
6
1
[摘要]
10
基于无缝场景的智慧养老系统的关键技术研究
魏雨枫
信息技术交流
2018
6
330
[摘要]
11
渗透测试在网络安全等级保护测评中的应用
王世轶
应用技术与研究
2018
11
190
[摘要]
12
基于全局和局部回归的因果定向改进算法
潘孟姣
算法
2018
10
238
[摘要]
13
应用于目标追踪决策的水下目标意图分析方法
李德隆
人工智能与识别
2017
9
188
[摘要]
14
异构数据驱动和UML融合的供应链智能控制系统设计
张生福
信息技术交流
2017
9
312
[摘要]
15
基于模糊层次分析的工业SCADA安全风险评估方法研究与应用
杨肖
应用技术与研究
2017
5
54
[摘要]
16
基于层次分析法的海洋专网安全评估指标体系
邹国良
应用技术与研究
2016
7
97
[摘要]
17
基于鼠标和键盘行为特征组合的用户身份认证
王振辉
安全技术
2016
7
308
[摘要]
18
一种面向SaaS应用的差异数据存储方法
蔡婷
数据工程
2016
4
39
[摘要]
19
WSN中基于多属性协助和压缩感知的数据恢复算法
赵巾帼
网络与通信
2015
7
137
[摘要]
20
马尔科夫链在域名信息探测中的应用
胡荣贵
网络与通信
2015
6
152
[摘要]
21
海洋平台安全性评估集成软件的设计与实现
单威俊
应用技术与研究
2015
5
97
[摘要]
22
基于二值Gabor模式的指关节识别
戴丽丽
人工智能与识别
2015
12
128
[摘要]
23
一种数据驱动的流程优化可视分析方法
杨雷
软件技术与研究
2014
7
5
[摘要]
24
智能手机点击劫持攻击检测方法研究
曹娇华
安全技术
2014
11
312
[摘要]