基于知识发现的风险最小化授权模型

• 作者: 何泾沙 及歆荣 张伊璇 赵斌
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 访问控制 授权 信任 风险 知识发现
• 年，卷（期）: 2015,（11）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2112-2120
• 页数: 9页
• 分类号: TP393.08
• 字数: 8548字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2015.11.018

摘要

访问控制技术是网络信息系统安全的核心技术之一.针对开放式网络下基于信任访问控制问题中的授权需求,提出了基于知识发现的风险最小化授权(信任-权限)模型,对模型元素、关系、约束和规则、授权策略进行了形式化定义.RMAM-KD模型引入信任和风险的概念,对权限进行细粒度划分,将交互中涉及到的实体属性及其信任值和风险值作为授权判断的重要参考依据,并加入时间约束限制,能够更好地支持动态的授权机制.最后,给出了RMAM-KD模型授权的应用实例及安全性分析,表明RMAM-KD模型能够有效地保证对客体资源的安全访问.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何泾沙	北京工业大学软件学院	68	260	9.0	11.0
2	张伊璇	北京工业大学软件学院	10	65	4.0	8.0
3	及歆荣	北京工业大学软件学院	5	16	2.0	4.0