基于信任度的跨域安全访问控制模型研究

• 作者: 刘雪贞 宋成 彭维平 郭海儒
• 来源期刊: 计算机应用研究
• 关键词: 跨域 信任度 敏感度 时间衰减 敏感属性 角色
• 年，卷（期）: 2016,（6）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1791-1796
• 页数: 6页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.06.042

摘要

针对多域环境下基于属性的访问控制模型（ABAC）存在的敏感属性泄露等问题，提出了基于信任度的跨域安全访问控制模型（CD-TBAC）。该模型将属性管理系统与域决策系统相结合，对属性进行敏感度划分，并引入基于时间衰减性的动态信任度度量机制。通过判别信任度与敏感度之间的关系来决定是否提交敏感属性，并结合实时的信任度与主体的某些属性确定角色，最终根据访问控制策略确定主体权限，实现域内外的安全访问。实验和性能分析表明，该模型在效率上完全接近于 ABAC，并具备较高的安全性，能防止敏感属性的泄露、实现匿名访问和抗重放攻击等。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭海儒	河南理工大学计算机科学与技术学院	17	47	4.0	6.0
2	彭维平	河南理工大学计算机科学与技术学院	39	122	7.0	8.0
3	宋成	河南理工大学计算机科学与技术学院	41	124	6.0	8.0
4	刘雪贞	河南理工大学计算机科学与技术学院	2	10	2.0	2.0