RBAC与SIP体系结合的PETRI网模型及安全性分析

• 作者: 刘刚 吕玉琴 孙剑锋 覃嘉
• 来源期刊: 中国电子科学研究院学报
• 学科: 工学
• 关键词: 会话初始化协议 基于角色的访问控制 特权管理基础设施 Petri网
• 年，卷（期）: 2008,（1）
• 所属期刊栏目: 工程与应用
• 页码范围: 83-86
• 页数: 4页
• 分类号: TN918.91
• 字数: 2220字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-5692.2008.01.018

摘要

在SIP体系中加入实现RBAC的PMI服务器,可以在增强SIP上开发增值业务灵活性的同时增强系统的安全性,但与对原有体系的改变可能会带来新的安全性问题,因此有必要对新系统进行分析以检验其安全性.用Petri网理论对系统进行形式化分析,发现了系统存在易被恶意用户进行重放攻击的安全隐患,并针对这个漏洞提出了相应的安全解决方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘刚	北京邮电大学电子工程学院	60	430	13.0	18.0
2	吕玉琴	北京邮电大学电子工程学院	29	124	7.0	9.0
3	孙剑锋	北京邮电大学电子工程学院	3	17	2.0	3.0
4	覃嘉	北京邮电大学电子工程学院	4	10	2.0	3.0