一个基于用户网络行为的访问控制模型

• 作者: 何泾沙 刘畅
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 网络行为 行为认证 身份认证 访问控制
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 技术研究
• 页码范围: 34-39
• 页数: 6页
• 分类号: TP393
• 字数: 5758字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.10.006

摘要

针对开放式网络环境中身份认证和行为认证分离这一问题，文章从用户网络行为的规律和特点出发，在传统身份认证的基础上，提出了基于用户行为认证的访问控制模型。文章明确了用户网络行为的定义，随后以用户浏览时间和访问路径作为数据源，将算法得出的计算值与阈值对照，结合时态信息和环境信息对用户行为建模，对用户行为进行验证。对于新用户，基于马尔科夫链对其行为进行检测，对于已存在的用户，根据数据源构建频繁访问有向树，并用均值方差算法对行为进行检测。该模型能够适应用户的行为变迁，并进行自动调节。本框架能有效避免用户账号被恶意盗用等现象，对于提高网络安全具有重要意义。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何泾沙	北京工业大学软件学院	68	260	9.0	11.0
2	刘畅	北京工业大学软件学院	45	119	6.0	9.0