基于信任度属性的访问控制策略合成

• 作者: 宋成 彭维平 李由由 郭海儒
• 来源期刊: 计算机应用研究
• 关键词: 策略合成 属性 信任度 访问控制 代数系统
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2175-2180
• 页数: 6页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.07.056

摘要

运用代数系统来形式化地描述、推理和演算跨域环境下基于属性的访问控制策略合成,是解决策略冲突和合成的有效途径.通过引入由上下文环境及时间衰减性动态判决的信任度属性,增加信任度投票算子,并将属性授权项扩展为由主体属性、客体属性、环境属性、信任度属性和操作属性构成的五元组,提出了基于信任度属性的策略合成代数系统.通过四个安全域中的策略合成实例分析,详细阐述了利用信任度属性值实时监控访问请求主体在授权后访问行为的安全性,并展示了策略合成具有更强的描述能力、灵活性和安全性.最后使用策略合成表达式的代数性质来验证策略合成的结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭海儒	河南理工大学计算机科学与技术学院	17	47	4.0	6.0
2	彭维平	河南理工大学计算机科学与技术学院	39	122	7.0	8.0
3	宋成	河南理工大学计算机科学与技术学院	41	124	6.0	8.0
4	李由由	河南理工大学计算机科学与技术学院	1	8	1.0	1.0