移动互联网环境下基于动态信任值的访问控制方法研究

• 作者: 秦鹏宇 程久军 邵剑雨 陈福臻
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 移动互联网 动态信任值 访问控制
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 技术研究
• 页码范围: 46-53
• 页数: 8页
• 分类号: TP309
• 字数: 5589字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.08.008

摘要

现有的基于角色的访问控制（RBAC）是一种静态的访问控制方法，特定的用户只能映射到固定的角色中，无法满足身份与角色之间的动态关系。文章结合移动互联网位置性和实时性的特点，引入位置态和时间态，给出移动互联网环境下基于动态信任值的访问控制方法。同一用户在不同的位置态和时间态下对应着不同的角色，拥有不同的访问权限。同时，用户的信任值不再是一成不变的，一方面，随着用户对不同资源的访问，用户的信任值会增加或者减少；另一方面，用户的信任值会类似于遗忘曲线一样随着时间的流逝而递减。文中方法通过动态调整用户的信任值，克服了当前访问控制在移动互联网环境下安全性不足的缺点，能够有效控制用户在不同状态下对不同资源的访问权限。实验证明，该方法正确、有效。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程久军	同济大学计算机科学与工程系	17	268	7.0	16.0
5	陈福臻	同济大学计算机科学与工程系	4	20	3.0	4.0
9	秦鹏宇	同济大学计算机科学与工程系	3	7	1.0	2.0
13	邵剑雨	同济大学计算机科学与工程系	3	14	3.0	3.0