基于认证可信度的用户权限控制技术研究

• 作者: 丁滟 何连跃 陈松政 魏立峰
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 认证可信度 强制访问控制 角色定权 访问授权
• 年，卷（期）: 2011,（9）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 24-28
• 分类号: TP309
• 字数: 5125字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2011.09.005

摘要

认证可信度体现了用户身份的可信程度.本文基于用户认证可信度实施用户登录限制、用户角色获取限制及角色强制访问控制策略权限限制,提出了基于认证可信度的用户权限控制技术.将认证可信度与用户访问系统结合,要求用户访问系统必须具有相应的认证可信度,具有重要身份的用户必须通过重要的身份认证机制的认证.在角色定权中结合认证可信度,根据用户认证可信度确定用户可以激活的角色,确定角色被激活后的访问控制权限,并参与到各强制访问控制策略实施中,真正实现认证与访问授权的有机统一,解决权限的不当获取.最后指出了进一步研究的内容.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	丁滟	国防科学技术大学计算机学院	10	171	5.0	10.0
2	何连跃	国防科学技术大学计算机学院	13	155	7.0	12.0
3	魏立峰	国防科学技术大学计算机学院	13	77	4.0	8.0
4	陈松政	国防科学技术大学计算机学院	9	35	3.0	5.0