一种基于用户行为信任的动态角色访问控制

• 作者: 冀铁果 杨扬 林闯 田立勤
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 用户行为信任 属性 访问控制
• 年，卷（期）: 2008,（19）
• 所属期刊栏目: 博士论坛
• 页码范围: 12-15,23
• 页数: 5页
• 分类号: TP393
• 字数: 5270字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2008.19.004

摘要

在基于角色的访问控制(RBAC)模型基础上,引入了属性的概念,增加了用户行为信任级别集合,建立了一种基于用户行为信任评估的动态角色访问控制(UT-DRBAC)模型.对新的模型进行了详细的形式化描述并讨论了模型的授权流程,最后从动态性、信任机制、角色数量和性能方面对模型的优越性进行了分析.新的访问控制模型通过角色属性的动态指派实现了模型授权的动态性,通过把用户信任级别作为一个必需的角色属性实现了基于身份信任和行为信任相结合的访问控制,改变了现有访问控制模型单一基于身份信任的静态授权机制;通过设置角色属性减少角色数量,从而缓解了因角色过多而带来的角色管理问题,同时提高了性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林闯	清华大学计算机科学与技术系	151	10702	46.0	102.0
2	杨扬	北京科技大学信息工程学院	183	2049	21.0	36.0
3	田立勤	北京科技大学信息工程学院	6	223	5.0	6.0
7	冀铁果	北京科技大学信息工程学院	4	97	3.0	4.0