李晓峰
- 作品数：13 被引量：166H指数：5
- 供职机构：公安部第一研究所更多>>
- 发文基金：国家自然科学基金国家高技术研究发展计划国家科技支撑计划更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 智能视频监控系统及其算法的性能测试方法
- 本发明为一种智能视频监控系统及其算法的性能测试方法，本测试方法由基准数据生成单元、基准数据校准单元、基准数据存储单元、基准数据播放单元、检测结果录入单元、检测结果与基准比较单元、性能指标计算单元、结果输出单元和调度服务器...
- 陈朝武李晓峰李鹏飞王列孟永新
- 文献传递
- 一种构建通用评估平台的有效方法
- 本文在分析GB18336、TSCEC和GB18759的评估内容,按照GB18336对评估内容从保障和功能需求两部分划分的思路,对TCSEC和GB17859评估内容进行重新组织,并且对应到GB18336中的保障需求和功能需...
- 李晓峰冯登国
- 关键词：信息安全等级保护
- 文献传递
- 基于扩展XACML的策略管理被引量：12
- 2007年
- 在XACML(extensible access control markup language)和其管理性策略草案的基础上,针对目前XACML访问控制框架的特点,提出将XACML策略管理权限判定归结为利用委托策略对一个委托判定请求的判定,使用XML(extensible markup language)模式定义了此委托判定请求语法,描述了将策略管理请求规约为一个委托判定请求的过程,以及根据委托策略进行委托判定请求的判定过程,通过这种方法可以利用委托策略,对策略管理请求是否有效进行判断,从而实现基于扩展XACML的策略管理。
- 李晓峰冯登国徐震
- 关键词：访问控制策略管理XACML
- 一种通用访问控制管理模型被引量：17
- 2007年
- 目前的访问控制管理模型都是针对某种特定的访问控制模型提出的,不能适应多访问控制模型共存于一个大型系统的情况,一个管理模型不能同时适用于多访问控制模型的主要原因是管理者管理范围定义包含了某种访问控制模型中特有的组件.通过使用各种访问控制模型中共有的主体和权限来定义管理模型中的管理范围,将管理模型与访问控制模型之间的关系抽象为一个用于计算策略相关管理范围的函数,提出了一种能够用来管理不同访问控制模型的通用访问控制管理模型,为了便于模型实际使用,在模型中引入管理空间的概念与实际组织结构相对应,形成分布式访问控制管理结构,同时模型严格区分了管理空间的直接管理者和间接管理者在管理权限上的不同,使得管理者具有一定的自治性.最后讨论了管理模型中的管理规则和语义,证明了模型的完备性,并讨论和分析了针对不同访问控制模型的policy*算法.
- 李晓峰冯登国徐震
- 关键词：访问控制管理模型信息安全强制访问控制
- 智能视频算法评估综述被引量：37
- 2010年
- 智能视频监控在公共安全和民用领域已经显现出有效与广阔的应用前景,备受国内外学者和众多实际工程领域专家的高度关注,制定有效、公正的智能视频算法评估准则是其应用过程中的一个重要环节.文中对当前国际上智能视频算法的评估工作进行了比较全面的综述,重点是运动检测、目标跟踪的性能评估.最后指出了智能视频算法评估的发展方向.
- 李鹏飞陈朝武李晓峰
- 关键词：智能视频目标跟踪视频监控
- 一种构建通用评估平台的有效方法
- 本文在分析GB18336、TSCEC和GB18759的评估内容,按照GB18336对评估内容从保障和功能需求两部分划分的思路,对TCSEC和GB17859评估内容进行重新组织,并且对应到GB18336中的保障需求和功能需...
- 李晓峰冯登国
- 关键词：安全评估等级保护
- 文献传递
- 一种刑侦破案视频辅助分析方法及系统
- 本发明涉及一种刑侦破案视频辅助分析系统及方法。其系统包括：案件档案管理装置，视频库管理装置，视频解码与播放装置，模糊视频处理装置，视频分析与目标特征提取装置，视频检索装置，串并案分析装置。其方法包括：建立案件档案；将案件...
- 陈朝武李晓峰赵炫陈峰
- 文献传递
- XACML Admin中的策略预处理研究被引量：5
- 2007年
- 根据XACMLAdmin中访问策略和管理策略混合的特点,提出了一个在PDP中将策略树分割为访问策略树和管理策略树来提高在线判定性能的匹配方案.在此基础上,根据委托的逻辑含义,通过构造委托图,去除管理策略树和访问策略树中的无效节点,从而使在线判定时不考虑引起拒绝服务攻击的无效策略.同时根据目前XACML Admin中模式定义的缺陷,提出了一种改进的模式定义,此模式定义使Delegates能够与XACML核心规范中Subjects,Resources等元素的处理规则保持一致,并能够更加有效地定义管理策略.以上这些方式能够有效地改善在线判定性能和阻止针对请求判定过程的拒绝服务攻击.
- 李晓峰冯登国何永忠
- 关键词：管理策略访问控制XACML信息安全
- 基于属性的访问控制模型被引量：91
- 2008年
- 利用受限数据库为理论对访问请求、属性权威、策略和判定过程的抽象描述,给出了一个基于属性的访问控制模型,讨论了模型中访问请求、属性权威、策略和判定过程之间的关系,给出了一个访问控制判定过程可终止的一种特定条件。
- 李晓峰冯登国陈朝武房子河
- 关键词：访问控制
- RBAC实施中国墙策略及其变种的研究被引量：10
- 2007年
- 中国墙策略的目的是防止在有竞争关系的企业间访问信息导致的利益冲突.著名的中国策略模型包括Brewer等人提出的BN模型和Sandhu提出的基于格访问控制模型实施的中国墙模型.然而这些模型都存在严重的缺陷:灵活性不够或者实施不方便.RBAC是目前主流的访问控制模型,该模型的特点是策略中立.基于RBAC模型全面研究了实施中国墙策略及其各种变种策略的方法,利用角色体系和RBAC的约束机制,给出了具体的构造方法,讨论了这些构造中约束的形式化描述方法.与传统的中国墙模型相比,更加灵活,并可在支持RBAC的系统中直接实施.
- 何永忠李晓峰冯登国
- 关键词：访问控制
